https://datorhandbok.lysator.liu.se/api.php?action=feedcontributions&feedformat=atom&user=KempeDatorhandbok - Användarbidrag [sv]2026-04-29T23:19:04ZAnvändarbidragMediaWiki 1.43.8https://datorhandbok.lysator.liu.se/index.php?title=Hina&diff=7022Hina2026-03-27T20:12:53Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| FTP-server<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:FreeBSD| FreeBSD]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| Intel Xeon E5-1620 @ 3.60GHz<br />
|-<br />
! Minne<br />
| 64 GB<br />
|-<br />
! Chassi<br />
| 3U<br />
|-<br />
! Moderkort<br />
| SuperMicro X9SRE-3F<br />
|-<br />
! Disklådor<br />
| 4 stycken disklådor med 12 diskar i varje.<br />
|-<br />
! Namngiven efter<br />
| Hina Nitta från anime-serien Hinamatsuri. [https://anidb.net/a13434]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R2<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA256<br />
<br />
hina.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:UixrJ7icYPgCNzLp7//phjO0CEV9ljjvMwDd8V09SUQ root@hina (ECDSA)<br />
256 SHA256:8WcWmUdKTQ0XJPq15RycNgrSMLvgY+CvjHG75nDfrlY root@hina (ED25519)<br />
2048 SHA256:SBxeE7En7UI9bF8f5SOuaEHuO30uBgqMJo3l7vD0C48 root@hina (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCAAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAlwRQ2oACgkQCkqKrhcK<br />
SD29qA/9EWAutQgeypPr+CRE41zyjOSDmpdwzM9bMA3HFQtVT0Cntj7Mnr42ZJu/<br />
B2yub0z24scaYEyNkhKo5dGNFqt40Qy+tyP8wdoFmcLdoxEKX8bA9xKbnLxl79YP<br />
3ET4frfE76xZApk1h7qGdYQ6Zr7+CCQBlC0to9nexEa3GKky8jQ8LoHPdSh1H0E6<br />
HJ/jXJM4w578aE95wnl+aeY7rQ2Zg53bNrbv1yY/U5Tx7Ri/YFvow0txrU0D0D6Q<br />
giTOJlN5pCdS5sBh5LL+xK4nMUwyCp4RDVhaerS9OtuZLtTGUoJDzn9BVxErEqYL<br />
GmWG/v9DAwKNaYUvLrMgiT9xnlb+D9ioEQZ3wEcC4NgHVBzagFLDNgbgJGFz/mAC<br />
2Rd0oIBuOknU4vqrwVVUCSPmbKMEyIKv2h0+I72rpnV3jKZLocxX2NX/TjDDmWzq<br />
HT6TqjMFb/Imtxp3C1G9ve5syh43H9GglLZEeqzAWU6km8LPp4GjQ24aYTGd+LrE<br />
kh2p7gvQOpuJzBDUqPnzHJkLVw/tPZW7ed/EtUhy69T/4KQ5EuNIJnbbtvTyVKJB<br />
+IN/rTUaY8nlPJ+haAFUmYmf767tQjzp6lB5pwYBLwTXGPCBk+u9tftVFqSe9baX<br />
54F3W3embtRZIU9uX0lIQN/I9/rfZVTS7/A14D2hDTfIrBhd/7E=<br />
=/rg9<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
'''OBS:''' Det går endast att logga in som root.<br />
<br />
'''OBS:''' Bara ena porten i SAS-kortet fungerar i högra kortet bakifrån.<br />
<br />
Filerna finns under <code>/var/ftp/</code>. <br />
Kör pure-ftpd, nginx och rsync.<br />
Konfigurationsfilerna ligger under <code>/usr/local/etc/{rsyncd.conf,nginx/,vsftpd_ipv4.conf,vsftpd_ipv6.conf}</code>.<br />
Maskinen är puppetifierad. Filerna ligger under <code>services/manifests/ftp.pp</code>.<br />
<br />
ftp-push körs i ett fängelse och låter fdroid trycka filer direkt till FTP.<br />
<br />
Hinas http, https och rsync går att nå över Tor-nätverket. Adressen för att göra detta är:<br />
lysator7eknrfl47rlyxvgeamrv7ucefgrrlhk7rouv3sna25asetwid.onion [http://lysator7eknrfl47rlyxvgeamrv7ucefgrrlhk7rouv3sna25asetwid.onion/]<br />
<br />
'''Speglingar:'''<br />
* archlinux (http://www.archlinux.org)<br />
* CentOS (http://www.centos.org/)<br />
* debian (http://www.debian.org)<br />
* debian-cd<br />
* F-Droid (https://f-droid.org/) (https://ftp.lysator.liu.se/pub/fdroid/repo?fingerprint=43238D512C1E5EB2D6569F4A3AFBF5523418B82E0A3ED1552770ABB9A9C9CCAB)<br />
* FreeBSD (http://www.freebsd.org)<br />
* Freenet (https://www.freenetproject.org)<br />
* GIMP (http://www.gimp.org)<br />
* manjaro Linux (http://manjaro.org)<br />
* OpenBSD (http://www.openbsd.org)<br />
* openSUSE (http://www.opensuse.org)<br />
* Rocky Linux (http://rockylinux.org/)<br />
* ubuntu (http://www.ubuntu.com)<br />
* ubuntu-cd<br />
* ubuntu-dvd<br />
* videolan (http://www.videolan.org)<br />
* voidlinux (http://voidlinux.org)<br />
* voidlinux-ppc (http://voidlinux-ppc.org/)<br />
* Nettle och lsh (http://www.lysator.liu.se/~nisse/nettle/ http://www.lysator.liu.se/~nisse/lsh/)<br />
Samt olika mindre lysatorprojekt och annan lysatorrelaterad information.<br />
FTP-arkivet går att nå med ftp, http och rsync.<br />
<br />
== Disk ==<br />
<br />
=== Rotfilsystem ===<br />
<br />
Rotfilsystemet är ZFS och ligger på diskarna ada[0-3]p3. ZFS-systemet ligger på partition 3.<br />
<br />
=== Swap ===<br />
<br />
Swap ligger på ada[0-3]p2 som ingår i en spegel med namnet swap. För att se spegelns status används kommandot <code>gmirror status</code>. För att ta bort och lägga till diskar i spegeln används <code>gmirror remove</code> respektive <code>gmirror insert</code>. Tas en disk bort för att sedan läggas till bygger gmirror automatiskt om spegeln.<br />
<br />
=== Partitionering ===<br />
<br />
Om en ny disk trycks i behöver dess partitionering uppdateras. Detta åstadkoms enklast genom att klona partitioneringen från en befintlig disk. För att t.ex. klona partitioneringen från /dev/ada1 till /dev/ada2 kan följande kommando användas: <code>gpart backup ada1 | gpart restore -F ada2</code><br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:FreeBSD]]<br />
[[Kategori:Rack R2]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Shipon&diff=6913Shipon2025-10-24T19:49:25Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| CPU-server<br />
|-<br />
! Specialfunktion<br />
| Vindbrygga: kör sshd på port 21, 22, 80, 443 och 1022<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:FreeBSD| FreeBSD]]<br />
|-<br />
! Arkitektur<br />
| x86_64<br />
|-<br />
! CPU<br />
| Dubbla Intel Xeon E5-2660 2.2GHz<br />
|-<br />
! Minne<br />
| 64 GB<br />
|-<br />
! Modell<br />
| HP SL230s Gen8<br />
|-<br />
! Namngiven efter<br />
| Shima Katase från anime-serien Stellvia. [https://anidb.net/a630]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R2<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA256<br />
<br />
shipon.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:+JoM1bO+E6ZfVS+utbU6VN+WVDibWbqF+OCRcyZ08z8 root@shipon.lysator.liu.se (ECDSA)<br />
256 SHA256:G6Mw6wiz4z1sdJB0qQU7SK6yUd/3lC9W54lUXpMzSu4 root@shipon.lysator.liu.se (ED25519)<br />
2048 SHA256:nMJJm97tZtD0XNZ43NHpjYZByXKmvbWLYJJZrkOjk1o root@shipon.lysator.liu.se (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCAAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmACKvwACgkQCkqKrhcK<br />
SD1iXBAAiv4k/CFdr+P27/ScMRjZhZv+ItQoWHwqgu0MCZMQqlQlJgJktewvImcd<br />
IYcN7M5ztwVT13Xh6SfYjSwyoIOJii+v3Sz7Vn4EWUFuumv0oslf04vFS+fIEC/K<br />
KUU8+QB56EPa8qaTpOIG/QmPDvb4IMZxJdK6HaPkHkaBZLb+ImaqWuHu983tWk01<br />
UhU2UP/M/aBmGZsZWnxQaKvZLRt8sQGzBDCvYK55mPf1qdFLePG0QgLLWEt/hLtx<br />
VmmrUt5Qmei7gBJWxzjzJW8uXpbNwUsCmzGMZ8l42Vs0HpLd+jlOkq4GovpEKO5e<br />
Y/SZPq2j/XKEpCljS2DwR097spH4GXGM30J6VS9bXDB7mKywnQOvw16/94/xps81<br />
jcfxBNEAuiwV+yikylpVC9yxDtQbdCTbEoeW5hbFF7XUkSpwoORncbtIVeHZook0<br />
dj5hVQ3ZbyswnHPfBWJC/28PufibRybl4/3pXTAGnS0aCw7b7V7MehuioRwc6Jev<br />
lSLHy+Z797kSzY6RvWsB2CXFvKxydLxeQwdrzD3U/PoSlfCAg5VrmoQrdYqSEaYm<br />
aD7OX3WWOy42SfRHViyrqixcPWR0JKGKTov7XTpoAdddhVyEy+ARt0SEDBM41h2I<br />
WoG2F3T9OasCtDv82hDqVTtvDkm9Ygh8GvChuCAmhKafg038uEY=<br />
=x7qs<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
|-<br />
! valign="top" | Vindbryggas SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA256<br />
<br />
vindbrygga.lysator.liu.se har följande SSH-fingeravtryck:<br />
1024 SHA256:NhhVqARrpU2gIqkTolkpcv5YK5qNZp5bmuYoYEYRd50 root@koeberg (DSA)<br />
256 SHA256:YMV9M5/06vZyr+b0sA8WyMHhzXkNKRaYMZqchLtMsfQ root@shipon (ECDSA)<br />
256 SHA256:k7U7UYk0EyTzT2Lx76A0Zn6iDxExXDrIWura/wgrZt8 root@shipon (ED25519)<br />
1024 SHA256:QlJP7V0YsuUIeA2NXSQbN9YsKyt2gTKYwtBuV5HfuXE root@koeberg (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCAAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmAIeVYACgkQCkqKrhcK<br />
SD1dGg/+LUrG7Fw5bhQqEseVVuj+1Dyotx71Wb9mGqfVX/5Fr82cljE9xVkVB+Hy<br />
qxHfc6BcKX26TaDmhLvPtmdkqw/87PFcmttuYPW+lpuuqh606IOnfvvjXPThbfjg<br />
SBk+C+Ys2UfUoPd2ux0kMdkCxqCV8UgHNAh1qYaxEJw9DzfLArj8+/L9opR3PNWI<br />
xPzZh15eQuPb07ImV2H6NZsgTsNsrBfD603tBHiKjot8Uslg4TDoFAysYo1PQ3V1<br />
15YJjIMJitUWcgNb1s++b6Z8XLRzw+K9kQjfj8Yz0Cc37TWMP9B9BlbnCSh61KUU<br />
IfRFuak4YVVoMxYuLOAzm1p5g5krNU9NaTsaMVjIeFKfbARVIR2eJlcxpVpM3uFn<br />
U/DZBObxXpA0NqgncygULCmdWKMYGHYIJYYJMF1gE+V9C63pwowWmB+IY8R575qD<br />
Q3kqgpWMJiVwIHU8V8Ztbl3o6jUykKe0l2wNtN7BVH2VM4/mfmNbqMQ3Cc0aa2w8<br />
QsEXY95N7hgbc0wSinTg0h2JnPfl9s0lscKCju0t18YrbQCGyN+JrHSOVNgXqZRl<br />
qvtYI9CGQ7DIeYYAdHV2ia/6k+XJteFI2VgMtzoGsm16oCc4bkf57+E5BmKeLbff<br />
9PLLSgIpoxqb7mjXwaz8bPU7ubw0svTBh67HqT6R4GnEfpFeHdM=<br />
=jgq9<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
'''Användning'''<br />
<br />
Shipon kör samma konfiguration som arbetsstationer med FreeBSD. Önskar man använda X11 finns xpra installerat för vidarebefordring.<br />
<br />
'''Vindbrygga'''<br />
<br />
Vindbrygga är en tjänst som tillhandahåller SSH på portar utöver standardporten. Den kör en separat sshd på port 21, 22, 80, 443 och 1022 med egna nycklar för att underlätta flytt av tjänsten till andra maskiner.<br />
<br />
Konfiguration av tjänsten hanteras av puppetklassen freebsd::vindbrygga.<br />
<br />
'''Paket och uppdateringar'''<br />
<br />
Om ingen specialkonfiguration krävs installeras paket med pkg. Paket som behöver specialkonfiguration byggs med poudriere på Sisyfos och rsyncas över till /usr/local/packages. Dessa paket är låsta med <code>pkg lock $pkg</code> och behöver byggas om om datorn uppdateras.<br />
<br />
I den virtuella FreeBSD-maskinen på Sisyfos ligger det en paketlista för Shipon med namn freebsd12-amd64-shipon. Den byggs m.h.a. poudriere i fängelset shipon med portträdet default, ex <code>poudriere bulk -J 32 -j shipon -p default -f freebsd12-amd64-shipon</code> för att bygga paketen med 32 parallella jobb. Se dokumentation för poudriere för mer information.<br />
<br />
Uppdatering av operativsystemet görs med freebsd-update enligt rådande konvention i FreeBSD-handboken för systemuppgradering.<br />
<br />
'''Paketkonfiguration'''<br />
<br />
mail/alpine: MAILDIR = on<br />
<br />
sysutils/screen: MULTIUSER = off # orsakar problem med rootsqash p.g.a. setuid<br />
<br />
[[Kategori:CPU-servrar]]<br />
[[Kategori:Tjänsteservrar]]<br />
[[Kategori:Maskiner i drift]]<br />
[[Kategori:FreeBSD]]<br />
[[Kategori:Rack R2]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Shipon&diff=6912Shipon2025-10-24T19:48:50Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| CPU-server<br />
|-<br />
! Specialfunktion<br />
| Vindbrygga: kör sshd på port 21, 22, 80, 443 och 1022<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:FreeBSD| FreeBSD]]<br />
|-<br />
! Arkitektur<br />
| x86_64<br />
|-<br />
! CPU<br />
| Dubbla Intel Xeon E5-2660 2.2GHz<br />
|-<br />
! Minne<br />
| 64 GB<br />
|-<br />
! Modell<br />
| HP SL230s Gen8<br />
|-<br />
! Namngiven efter<br />
| Shima Katase från anime-serien Stellvia. [https://anidb.net/a630]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R2<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA256<br />
<br />
shipon.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:+JoM1bO+E6ZfVS+utbU6VN+WVDibWbqF+OCRcyZ08z8 root@shipon.lysator.liu.se (ECDSA)<br />
256 SHA256:G6Mw6wiz4z1sdJB0qQU7SK6yUd/3lC9W54lUXpMzSu4 root@shipon.lysator.liu.se (ED25519)<br />
2048 SHA256:nMJJm97tZtD0XNZ43NHpjYZByXKmvbWLYJJZrkOjk1o root@shipon.lysator.liu.se (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCAAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmACKvwACgkQCkqKrhcK<br />
SD1iXBAAiv4k/CFdr+P27/ScMRjZhZv+ItQoWHwqgu0MCZMQqlQlJgJktewvImcd<br />
IYcN7M5ztwVT13Xh6SfYjSwyoIOJii+v3Sz7Vn4EWUFuumv0oslf04vFS+fIEC/K<br />
KUU8+QB56EPa8qaTpOIG/QmPDvb4IMZxJdK6HaPkHkaBZLb+ImaqWuHu983tWk01<br />
UhU2UP/M/aBmGZsZWnxQaKvZLRt8sQGzBDCvYK55mPf1qdFLePG0QgLLWEt/hLtx<br />
VmmrUt5Qmei7gBJWxzjzJW8uXpbNwUsCmzGMZ8l42Vs0HpLd+jlOkq4GovpEKO5e<br />
Y/SZPq2j/XKEpCljS2DwR097spH4GXGM30J6VS9bXDB7mKywnQOvw16/94/xps81<br />
jcfxBNEAuiwV+yikylpVC9yxDtQbdCTbEoeW5hbFF7XUkSpwoORncbtIVeHZook0<br />
dj5hVQ3ZbyswnHPfBWJC/28PufibRybl4/3pXTAGnS0aCw7b7V7MehuioRwc6Jev<br />
lSLHy+Z797kSzY6RvWsB2CXFvKxydLxeQwdrzD3U/PoSlfCAg5VrmoQrdYqSEaYm<br />
aD7OX3WWOy42SfRHViyrqixcPWR0JKGKTov7XTpoAdddhVyEy+ARt0SEDBM41h2I<br />
WoG2F3T9OasCtDv82hDqVTtvDkm9Ygh8GvChuCAmhKafg038uEY=<br />
=x7qs<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
|-<br />
! valign="top" | Vindbryggas SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA256<br />
<br />
vindbrygga.lysator.liu.se har följande SSH-fingeravtryck:<br />
1024 SHA256:NhhVqARrpU2gIqkTolkpcv5YK5qNZp5bmuYoYEYRd50 root@koeberg (DSA)<br />
256 SHA256:YMV9M5/06vZyr+b0sA8WyMHhzXkNKRaYMZqchLtMsfQ root@shipon (ECDSA)<br />
256 SHA256:k7U7UYk0EyTzT2Lx76A0Zn6iDxExXDrIWura/wgrZt8 root@shipon (ED25519)<br />
1024 SHA256:QlJP7V0YsuUIeA2NXSQbN9YsKyt2gTKYwtBuV5HfuXE root@koeberg (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCAAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmAIeVYACgkQCkqKrhcK<br />
SD1dGg/+LUrG7Fw5bhQqEseVVuj+1Dyotx71Wb9mGqfVX/5Fr82cljE9xVkVB+Hy<br />
qxHfc6BcKX26TaDmhLvPtmdkqw/87PFcmttuYPW+lpuuqh606IOnfvvjXPThbfjg<br />
SBk+C+Ys2UfUoPd2ux0kMdkCxqCV8UgHNAh1qYaxEJw9DzfLArj8+/L9opR3PNWI<br />
xPzZh15eQuPb07ImV2H6NZsgTsNsrBfD603tBHiKjot8Uslg4TDoFAysYo1PQ3V1<br />
15YJjIMJitUWcgNb1s++b6Z8XLRzw+K9kQjfj8Yz0Cc37TWMP9B9BlbnCSh61KUU<br />
IfRFuak4YVVoMxYuLOAzm1p5g5krNU9NaTsaMVjIeFKfbARVIR2eJlcxpVpM3uFn<br />
U/DZBObxXpA0NqgncygULCmdWKMYGHYIJYYJMF1gE+V9C63pwowWmB+IY8R575qD<br />
Q3kqgpWMJiVwIHU8V8Ztbl3o6jUykKe0l2wNtN7BVH2VM4/mfmNbqMQ3Cc0aa2w8<br />
QsEXY95N7hgbc0wSinTg0h2JnPfl9s0lscKCju0t18YrbQCGyN+JrHSOVNgXqZRl<br />
qvtYI9CGQ7DIeYYAdHV2ia/6k+XJteFI2VgMtzoGsm16oCc4bkf57+E5BmKeLbff<br />
9PLLSgIpoxqb7mjXwaz8bPU7ubw0svTBh67HqT6R4GnEfpFeHdM=<br />
=jgq9<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
'''Användning'''<br />
<br />
Shipon kör samma konfiguration som arbetsstationer med FreeBSD. Önskar man använda X11 finns xpra installerat för vidarebefordring.<br />
<br />
'''Vindbrygga'''<br />
<br />
Vindbrygga är en tjänst som tillhandahåller SSH på portar utöver standardporten. Den kör en separat sshd på port 21, 22, 80, 443 och 1022 med egna nycklar för att underlätta flytt av tjänsten till andra maskiner.<br />
<br />
Konfiguration av tjänsten hanteras av puppetklassen freebsd::vindbrygga.<br />
<br />
'''Paket och uppdateringar'''<br />
<br />
Om ingen specialkonfiguration krävs installeras paket med pkg. Paket som behöver specialkonfiguration byggs med poudriere på Sisyfos och rsyncas över till /usr/local/packages. Dessa paket är låsta med <code>pkg lock $pkg</code> och behöver byggas om om datorn uppdateras.<br />
<br />
I den virtuella FreeBSD-maskinen på Sisyfos ligger det en paketlista för Shipon med namn freebsd12-amd64-shipon. Den byggs m.h.a. poudriere i fängelset shipon med portträdet default, ex <code>poudriere bulk -J 32 -j shipon -p default -f freebsd12-amd64-shipon</code> för att bygga paketen med 32 parallella jobb. Se dokumentation för poudriere för mer information.<br />
<br />
Uppdatering av operativsystemet görs med freebsd-update enligt rådande konvention i FreeBSD-handboken för systemuppgradering.<br />
<br />
'''Paketkonfiguration'''<br />
<br />
mail/alpine: MAILDIR = on<br />
sysutils/screen: MULTIUSER = off # orsakar problem med rootsqash p.g.a. setuid<br />
<br />
[[Kategori:CPU-servrar]]<br />
[[Kategori:Tjänsteservrar]]<br />
[[Kategori:Maskiner i drift]]<br />
[[Kategori:FreeBSD]]<br />
[[Kategori:Rack R2]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Vivy&diff=6875Vivy2025-06-17T07:25:47Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Värdmaskin åt AI league<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE| OpenSUSE]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| Dubbla Intel Xeon E5-2660 2.2GHz <br />
|-<br />
! Minne<br />
| 32 GB<br />
|-<br />
! Modell<br />
| HP SL230s Gen8<br />
|-<br />
! Namngiven efter<br />
| Vivy från anime-serien Vivy: Fluorite Eye's Song. [https://anidb.net/a15988]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R2<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA256<br />
<br />
vivy.lysator.liu.se har följande SSH-fingeravtryck:<br />
1024 SHA256:97pD1L/l4TkkWRYxylhL9Lp14DfCflr8sA2+ioEcyz0 root@vivy (DSA)<br />
256 SHA256:pmcvaiKtzZ78ibx0RJZ0JmQK470LLSYVGpUYjOWw804 root@vivy (ECDSA)<br />
256 SHA256:AuIFAKLNo87CVtlPTULUJgicv9TDZyBrwM370cvoNNE root@vivy (ED25519)<br />
3072 SHA256:gkRf5ZItWFn2sdudOwMqNpVcu4A1y82AT+oTSjVlQ8I root@vivy (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCAAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmP/izYACgkQCkqKrhcK<br />
SD3Wtg/+L7nf36P/vgzftBoQ/7PWapblVUmWhSXKxDlMj7u2lnmtjvW93IG8ZbEV<br />
P/BkrJ1kDFNPDrmHNPZusH2kQ54n1jUzv+PATDf6MAMrtYQkDSIcnNez9In/m19J<br />
OHVZ8mq3vm1MXOcgEtqW0eMxRBCXZuFPIakaggxqIV9iogTzR94A+t3cpuWwwVVv<br />
6D3Trh64CmRe49tLl+34Dy94SjknvBC43Pu1RsK6R2oQDYJ+DOjUhdKFnu614clS<br />
/TAvW8Aac45lCE6Iu+KOZrxKvCLGCZjPtiuhM68mZpeDq/qHUz03u2Z/Le4Shv9m<br />
PnnkdkNSWOLyjO2It+J2lF2zPoZ3tIRs6RrlrRFOlpX0HpDD968hjUGf4Eakabg3<br />
bJfCQl8/ugzJN9iZ+aKUNRwzjVZ+6YsEn3rf62MPehuLmKpgQfcDANBgL7KMJTn1<br />
RU7VyRpI1M/qawQQuyzmgko5vm0XTFN5K0JLG8Ndo9EAVLJ3VjiiKrNrLGGiGY87<br />
SJO4oK+sEPxfrnug+bGvScipBj9uxcXbDb/8y2p+UnCDqJH1bISFP4Rcq66WXstt<br />
bhMDx630iZ+KKGs7XwgSWA2nw/uCcsDFZH5ZqrO7AJSUvEmWiM7IQMpjaBQSXSrH<br />
5QRLys/WhyqxQJRaeh50elitn4YfwPEdus+zUqX9tN/OPNJoDjo=<br />
=lMtw<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| Ur drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Logga in med aileague i pass på kontot aileague. vivy-root kan sedan användas till att att bli root via su.<br />
<br />
På VM-maskinerna finns kontot lysroot med lösenordet aileague-vm-lysroot. Anslut till maskinen med virt-manager över SSH och logga in på lysroot i virtuella maskinens konsoll.<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE]]<br />
[[Kategori:Rack R2]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Ceph&diff=6809Ceph2024-10-11T19:43:07Z<p>Kempe: /* Byt en trasig disk */</p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteservrar<br />
|-<br />
! Specialfunktion<br />
| Lagrings-kluster för <tt>/home</tt>, <tt>/lysator</tt> och vms.<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:CentOS| CentOS]].<br />
|-<br />
! Arkitektur<br />
| x86_64<br />
|-<br />
! CPU<br />
| Blandat<br />
|-<br />
! Minne<br />
| Varierande<br />
|-<br />
! Chassi<br />
| Många<br />
|-<br />
! Moderkort<br />
| Varierande<br />
|-<br />
! Placering<br />
| [[FOO-hallen]]<br />
|-<br />
! Ceph-status<br />
| [https://vogon-0.lysator.liu.se]<br />
|-<br />
! Ansvariga rötter<br />
| '''''INGEN'''''<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Lysators lagringslösning i Ceph ==<br />
<br />
=== RTFM ===<br />
http://docs.ceph.com/docs/master/<br />
<br />
=== Hårdvara ===<br />
För att köra Lysators cephlösning används många maskiner, för att få redundans och HA. Man kan med andra ord rycka sladden ur vilken maskin som helst utan att något hemskt händer. (Gör det inte)<br />
<br />
==== Vogoner ====<br />
Som mon/mds/mgr körs tre stycken HP DL1000-maskiner, vogon-[0-2]. Dessa är bestyckade med 72G RAM och infiniband.<br />
<br />
Individuella vogoner går att hitta [[:Kategori:vogon-noder | här]].<br />
<br />
==== Babelfish ====<br />
Maskinen babelfish har 72G RAM och kör en mds som cachar det mesta av metadatan i RAM och är dessutom NFS-export till de maskiner som inte har kernel-klienter till Ceph-klustret.<br />
<br />
Individuella babelfish-noder går att hitta [[:Kategori:babelfish-noder | här]].<br />
<br />
==== Infinidim ====<br />
Maskinen [[infinidim-0]] liknar Babelfish (DL170h G6 i en DL1000). Den kör en mds som cachar metadata i RAM och är NFS-export genom nfs-ganesha. Körs i ett corosync-/pacemakerkluster tillsammans med vogonerna, faller noden som exporterar NFS så flyttar IP (infinidim, 130.236.254.9) och nfs-ganesha till en av de levande noderna. Ska ersätta Babelfish.<br />
<br />
==== Trillians ====<br />
Som osd-servrar trillian-[1-7] körs Dell R510 med 12 2TB diskar och har 28GB RAM vardera. Eftersom RAID-korten inte tycker om JBOD så är alla diskar sin egen RAID0. En disk i varje chassi används som systemdisk, resten allokeras till OSD:er. Det finns ingen numrering, utan använd verktygen för RAID-korten för att markera diskar vid behov. Varje trillian har också en 512GB nvme på ett instickskort. Samtliga trillian-servrar kör CentOS.<br />
<br />
Individuella trillian-noder går att hitta [[:Kategori:trillian-noder | här]].<br />
<br />
==== Systemdiskar ====<br />
Det finns inga speglade systemdiskar i någon av maskinerna. Ifall en systemdisk dör, vänta 10 minuter så kommer ceph börja skyffla runt datan för att komma upp i rätt mängd redundans igen. Smäll upp en ny maskin och smäll in den i klustret igen enligt manualen. Eller sätt klustret till 'noout' och 'norebalance', installera om, kör `ceph-deploy` och skicka över konfigurationen, då kan osd:erna startas med 'ceph-volume lvm activate --all' (försäkra dig om att firewalld är död och begraven först).<br />
<br />
=== Konfiguration ===<br />
<br />
Fördelning av resurser till poolerna är antagna att vara 60% för home_data, 5% för home_meta, 35% för vm. När det nya beräkningsklustret tas i bruk kommer den fördelningen ändras då 6+2 filsystemet Storage kommer att ta plats, fördelningen av poolerna blir: 50% för home_data, 5% för home_meta, 30% för vm, 12% för storage_data och 3% för storage_meta.<br />
<br />
==== Nätverk ====<br />
<br />
Ceph serverar 10.44.0.0/16 över IPoIB. Varje OSD-server har två IPoIB interface, ett för internkommunikation mellan osd:er på 10.43.0.0/24, ett för kommunikation med resten av klustret (och proxmox) på 10.44.0.0/16. Ytterligare har alla maskiner nät på 130.236.254.0/24 för att komma åt resten av världen, även om detta inte är strikt nödvändigt så är det bekvämt.<br />
<br />
==== Användarkontot ceph-vogon ====<br />
<br />
För att ceph-deploy ska fungera rätt så finns det på varje maskin ett användarkontot 'ceph-vogon' med sudorättigheter utan lösenord. Puppet hanterar detta, inklusive kopiering av nycklar. ceph-vogon@vogon-0 har en privat ssh-nyckel för kontot. OBS! Du ska vara i rätt mapp också <code>cd /ceph/ceph-vogon/lysfs</code>.<br />
<br />
==== Prestandatweaks ====<br />
* För att använda mer av RAM på mds-servrarna till metadata-cache så har mds_cache_memory_limit satts till 8GiB (standard är 1GiB), förutom på babelfish, där den är 64GiB.<br />
<br />
=== Tips och trix ===<br />
För arbete på trillian-nod:<br />
* ceph osd set noout<br />
* ceph osd set norebalance<br />
* systemctl stop ceph-osd\*.service ceph-osd.target<br />
<br />
Vid flytt av OSD-disk till ny nod:<br />
* ceph-volume lvm list<br />
* ceph-volume lvm activate <osd id> <fs id> (eller --all)<br />
<br />
Om Ceph inte får igång en OSD igen efter en krasch och det inte går att lösa via systemd så kan det vara intressant att prova:<br />
* ceph-volume lvm list (se om ceph hittar OSD:n)<br />
* ceph-volume lvm activate <osd id> <fs id> (prova att aktivera OSD:n)<br />
<br />
=== Byt en trasig disk ===<br />
Följ dessa steg, men applicera patchen innan du gör det.<br />
<br />
ceph osd destroy {id} --yes-i-really-mean-it<br />
<br />
ceph-volume lvm zap /dev/sdX<br />
<br />
ceph-volume lvm prepare --bluestore --osd-id {id} --data /dev/sdX<br />
<br />
systemctl enable ceph-osd@{id}<br />
<br />
systemctl start ceph-osd@{id}<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:Debian 9.0]]<br />
[[Kategori:CentOS]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Ceph&diff=6808Ceph2024-10-11T19:42:39Z<p>Kempe: /* Byt en trasig disk */</p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteservrar<br />
|-<br />
! Specialfunktion<br />
| Lagrings-kluster för <tt>/home</tt>, <tt>/lysator</tt> och vms.<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:CentOS| CentOS]].<br />
|-<br />
! Arkitektur<br />
| x86_64<br />
|-<br />
! CPU<br />
| Blandat<br />
|-<br />
! Minne<br />
| Varierande<br />
|-<br />
! Chassi<br />
| Många<br />
|-<br />
! Moderkort<br />
| Varierande<br />
|-<br />
! Placering<br />
| [[FOO-hallen]]<br />
|-<br />
! Ceph-status<br />
| [https://vogon-0.lysator.liu.se]<br />
|-<br />
! Ansvariga rötter<br />
| '''''INGEN'''''<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Lysators lagringslösning i Ceph ==<br />
<br />
=== RTFM ===<br />
http://docs.ceph.com/docs/master/<br />
<br />
=== Hårdvara ===<br />
För att köra Lysators cephlösning används många maskiner, för att få redundans och HA. Man kan med andra ord rycka sladden ur vilken maskin som helst utan att något hemskt händer. (Gör det inte)<br />
<br />
==== Vogoner ====<br />
Som mon/mds/mgr körs tre stycken HP DL1000-maskiner, vogon-[0-2]. Dessa är bestyckade med 72G RAM och infiniband.<br />
<br />
Individuella vogoner går att hitta [[:Kategori:vogon-noder | här]].<br />
<br />
==== Babelfish ====<br />
Maskinen babelfish har 72G RAM och kör en mds som cachar det mesta av metadatan i RAM och är dessutom NFS-export till de maskiner som inte har kernel-klienter till Ceph-klustret.<br />
<br />
Individuella babelfish-noder går att hitta [[:Kategori:babelfish-noder | här]].<br />
<br />
==== Infinidim ====<br />
Maskinen [[infinidim-0]] liknar Babelfish (DL170h G6 i en DL1000). Den kör en mds som cachar metadata i RAM och är NFS-export genom nfs-ganesha. Körs i ett corosync-/pacemakerkluster tillsammans med vogonerna, faller noden som exporterar NFS så flyttar IP (infinidim, 130.236.254.9) och nfs-ganesha till en av de levande noderna. Ska ersätta Babelfish.<br />
<br />
==== Trillians ====<br />
Som osd-servrar trillian-[1-7] körs Dell R510 med 12 2TB diskar och har 28GB RAM vardera. Eftersom RAID-korten inte tycker om JBOD så är alla diskar sin egen RAID0. En disk i varje chassi används som systemdisk, resten allokeras till OSD:er. Det finns ingen numrering, utan använd verktygen för RAID-korten för att markera diskar vid behov. Varje trillian har också en 512GB nvme på ett instickskort. Samtliga trillian-servrar kör CentOS.<br />
<br />
Individuella trillian-noder går att hitta [[:Kategori:trillian-noder | här]].<br />
<br />
==== Systemdiskar ====<br />
Det finns inga speglade systemdiskar i någon av maskinerna. Ifall en systemdisk dör, vänta 10 minuter så kommer ceph börja skyffla runt datan för att komma upp i rätt mängd redundans igen. Smäll upp en ny maskin och smäll in den i klustret igen enligt manualen. Eller sätt klustret till 'noout' och 'norebalance', installera om, kör `ceph-deploy` och skicka över konfigurationen, då kan osd:erna startas med 'ceph-volume lvm activate --all' (försäkra dig om att firewalld är död och begraven först).<br />
<br />
=== Konfiguration ===<br />
<br />
Fördelning av resurser till poolerna är antagna att vara 60% för home_data, 5% för home_meta, 35% för vm. När det nya beräkningsklustret tas i bruk kommer den fördelningen ändras då 6+2 filsystemet Storage kommer att ta plats, fördelningen av poolerna blir: 50% för home_data, 5% för home_meta, 30% för vm, 12% för storage_data och 3% för storage_meta.<br />
<br />
==== Nätverk ====<br />
<br />
Ceph serverar 10.44.0.0/16 över IPoIB. Varje OSD-server har två IPoIB interface, ett för internkommunikation mellan osd:er på 10.43.0.0/24, ett för kommunikation med resten av klustret (och proxmox) på 10.44.0.0/16. Ytterligare har alla maskiner nät på 130.236.254.0/24 för att komma åt resten av världen, även om detta inte är strikt nödvändigt så är det bekvämt.<br />
<br />
==== Användarkontot ceph-vogon ====<br />
<br />
För att ceph-deploy ska fungera rätt så finns det på varje maskin ett användarkontot 'ceph-vogon' med sudorättigheter utan lösenord. Puppet hanterar detta, inklusive kopiering av nycklar. ceph-vogon@vogon-0 har en privat ssh-nyckel för kontot. OBS! Du ska vara i rätt mapp också <code>cd /ceph/ceph-vogon/lysfs</code>.<br />
<br />
==== Prestandatweaks ====<br />
* För att använda mer av RAM på mds-servrarna till metadata-cache så har mds_cache_memory_limit satts till 8GiB (standard är 1GiB), förutom på babelfish, där den är 64GiB.<br />
<br />
=== Tips och trix ===<br />
För arbete på trillian-nod:<br />
* ceph osd set noout<br />
* ceph osd set norebalance<br />
* systemctl stop ceph-osd\*.service ceph-osd.target<br />
<br />
Vid flytt av OSD-disk till ny nod:<br />
* ceph-volume lvm list<br />
* ceph-volume lvm activate <osd id> <fs id> (eller --all)<br />
<br />
Om Ceph inte får igång en OSD igen efter en krasch och det inte går att lösa via systemd så kan det vara intressant att prova:<br />
* ceph-volume lvm list (se om ceph hittar OSD:n)<br />
* ceph-volume lvm activate <osd id> <fs id> (prova att aktivera OSD:n)<br />
<br />
=== Byt en trasig disk ===<br />
Följ dessa steg, men applicera patchen innan du gör det.<br />
<br />
ceph osd destroy {id} --yes-i-really-mean-it<br />
<br />
ceph-volume lvm zap /dev/sdX<br />
<br />
ceph-volume lvm prepare --bluestore --osd-id {id} --data /dev/sdX<br />
<br />
systemctl enable ceph-osd@{id}<br />
<br />
systemctl start ceph-osd@{id/<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:Debian 9.0]]<br />
[[Kategori:CentOS]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Ceph&diff=6807Ceph2024-10-11T19:42:16Z<p>Kempe: /* Byt en trasig disk */</p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteservrar<br />
|-<br />
! Specialfunktion<br />
| Lagrings-kluster för <tt>/home</tt>, <tt>/lysator</tt> och vms.<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:CentOS| CentOS]].<br />
|-<br />
! Arkitektur<br />
| x86_64<br />
|-<br />
! CPU<br />
| Blandat<br />
|-<br />
! Minne<br />
| Varierande<br />
|-<br />
! Chassi<br />
| Många<br />
|-<br />
! Moderkort<br />
| Varierande<br />
|-<br />
! Placering<br />
| [[FOO-hallen]]<br />
|-<br />
! Ceph-status<br />
| [https://vogon-0.lysator.liu.se]<br />
|-<br />
! Ansvariga rötter<br />
| '''''INGEN'''''<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Lysators lagringslösning i Ceph ==<br />
<br />
=== RTFM ===<br />
http://docs.ceph.com/docs/master/<br />
<br />
=== Hårdvara ===<br />
För att köra Lysators cephlösning används många maskiner, för att få redundans och HA. Man kan med andra ord rycka sladden ur vilken maskin som helst utan att något hemskt händer. (Gör det inte)<br />
<br />
==== Vogoner ====<br />
Som mon/mds/mgr körs tre stycken HP DL1000-maskiner, vogon-[0-2]. Dessa är bestyckade med 72G RAM och infiniband.<br />
<br />
Individuella vogoner går att hitta [[:Kategori:vogon-noder | här]].<br />
<br />
==== Babelfish ====<br />
Maskinen babelfish har 72G RAM och kör en mds som cachar det mesta av metadatan i RAM och är dessutom NFS-export till de maskiner som inte har kernel-klienter till Ceph-klustret.<br />
<br />
Individuella babelfish-noder går att hitta [[:Kategori:babelfish-noder | här]].<br />
<br />
==== Infinidim ====<br />
Maskinen [[infinidim-0]] liknar Babelfish (DL170h G6 i en DL1000). Den kör en mds som cachar metadata i RAM och är NFS-export genom nfs-ganesha. Körs i ett corosync-/pacemakerkluster tillsammans med vogonerna, faller noden som exporterar NFS så flyttar IP (infinidim, 130.236.254.9) och nfs-ganesha till en av de levande noderna. Ska ersätta Babelfish.<br />
<br />
==== Trillians ====<br />
Som osd-servrar trillian-[1-7] körs Dell R510 med 12 2TB diskar och har 28GB RAM vardera. Eftersom RAID-korten inte tycker om JBOD så är alla diskar sin egen RAID0. En disk i varje chassi används som systemdisk, resten allokeras till OSD:er. Det finns ingen numrering, utan använd verktygen för RAID-korten för att markera diskar vid behov. Varje trillian har också en 512GB nvme på ett instickskort. Samtliga trillian-servrar kör CentOS.<br />
<br />
Individuella trillian-noder går att hitta [[:Kategori:trillian-noder | här]].<br />
<br />
==== Systemdiskar ====<br />
Det finns inga speglade systemdiskar i någon av maskinerna. Ifall en systemdisk dör, vänta 10 minuter så kommer ceph börja skyffla runt datan för att komma upp i rätt mängd redundans igen. Smäll upp en ny maskin och smäll in den i klustret igen enligt manualen. Eller sätt klustret till 'noout' och 'norebalance', installera om, kör `ceph-deploy` och skicka över konfigurationen, då kan osd:erna startas med 'ceph-volume lvm activate --all' (försäkra dig om att firewalld är död och begraven först).<br />
<br />
=== Konfiguration ===<br />
<br />
Fördelning av resurser till poolerna är antagna att vara 60% för home_data, 5% för home_meta, 35% för vm. När det nya beräkningsklustret tas i bruk kommer den fördelningen ändras då 6+2 filsystemet Storage kommer att ta plats, fördelningen av poolerna blir: 50% för home_data, 5% för home_meta, 30% för vm, 12% för storage_data och 3% för storage_meta.<br />
<br />
==== Nätverk ====<br />
<br />
Ceph serverar 10.44.0.0/16 över IPoIB. Varje OSD-server har två IPoIB interface, ett för internkommunikation mellan osd:er på 10.43.0.0/24, ett för kommunikation med resten av klustret (och proxmox) på 10.44.0.0/16. Ytterligare har alla maskiner nät på 130.236.254.0/24 för att komma åt resten av världen, även om detta inte är strikt nödvändigt så är det bekvämt.<br />
<br />
==== Användarkontot ceph-vogon ====<br />
<br />
För att ceph-deploy ska fungera rätt så finns det på varje maskin ett användarkontot 'ceph-vogon' med sudorättigheter utan lösenord. Puppet hanterar detta, inklusive kopiering av nycklar. ceph-vogon@vogon-0 har en privat ssh-nyckel för kontot. OBS! Du ska vara i rätt mapp också <code>cd /ceph/ceph-vogon/lysfs</code>.<br />
<br />
==== Prestandatweaks ====<br />
* För att använda mer av RAM på mds-servrarna till metadata-cache så har mds_cache_memory_limit satts till 8GiB (standard är 1GiB), förutom på babelfish, där den är 64GiB.<br />
<br />
=== Tips och trix ===<br />
För arbete på trillian-nod:<br />
* ceph osd set noout<br />
* ceph osd set norebalance<br />
* systemctl stop ceph-osd\*.service ceph-osd.target<br />
<br />
Vid flytt av OSD-disk till ny nod:<br />
* ceph-volume lvm list<br />
* ceph-volume lvm activate <osd id> <fs id> (eller --all)<br />
<br />
Om Ceph inte får igång en OSD igen efter en krasch och det inte går att lösa via systemd så kan det vara intressant att prova:<br />
* ceph-volume lvm list (se om ceph hittar OSD:n)<br />
* ceph-volume lvm activate <osd id> <fs id> (prova att aktivera OSD:n)<br />
<br />
=== Byt en trasig disk ===<br />
Följ dessa steg, men applicera patchen innan du gör det.<br />
<br />
ceph osd destroy {id} --yes-i-really-mean-it<br />
<br />
ceph-volume lvm zap /dev/sdX<br />
<br />
ceph-volume lvm prepare --bluestore --osd-id {id} --data /dev/sdj<br />
<br />
systemctl enable ceph-osd@{id}<br />
<br />
systemctl start ceph-osd@{id/<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:Debian 9.0]]<br />
[[Kategori:CentOS]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Ceph&diff=6806Ceph2024-10-11T19:41:52Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteservrar<br />
|-<br />
! Specialfunktion<br />
| Lagrings-kluster för <tt>/home</tt>, <tt>/lysator</tt> och vms.<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:CentOS| CentOS]].<br />
|-<br />
! Arkitektur<br />
| x86_64<br />
|-<br />
! CPU<br />
| Blandat<br />
|-<br />
! Minne<br />
| Varierande<br />
|-<br />
! Chassi<br />
| Många<br />
|-<br />
! Moderkort<br />
| Varierande<br />
|-<br />
! Placering<br />
| [[FOO-hallen]]<br />
|-<br />
! Ceph-status<br />
| [https://vogon-0.lysator.liu.se]<br />
|-<br />
! Ansvariga rötter<br />
| '''''INGEN'''''<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Lysators lagringslösning i Ceph ==<br />
<br />
=== RTFM ===<br />
http://docs.ceph.com/docs/master/<br />
<br />
=== Hårdvara ===<br />
För att köra Lysators cephlösning används många maskiner, för att få redundans och HA. Man kan med andra ord rycka sladden ur vilken maskin som helst utan att något hemskt händer. (Gör det inte)<br />
<br />
==== Vogoner ====<br />
Som mon/mds/mgr körs tre stycken HP DL1000-maskiner, vogon-[0-2]. Dessa är bestyckade med 72G RAM och infiniband.<br />
<br />
Individuella vogoner går att hitta [[:Kategori:vogon-noder | här]].<br />
<br />
==== Babelfish ====<br />
Maskinen babelfish har 72G RAM och kör en mds som cachar det mesta av metadatan i RAM och är dessutom NFS-export till de maskiner som inte har kernel-klienter till Ceph-klustret.<br />
<br />
Individuella babelfish-noder går att hitta [[:Kategori:babelfish-noder | här]].<br />
<br />
==== Infinidim ====<br />
Maskinen [[infinidim-0]] liknar Babelfish (DL170h G6 i en DL1000). Den kör en mds som cachar metadata i RAM och är NFS-export genom nfs-ganesha. Körs i ett corosync-/pacemakerkluster tillsammans med vogonerna, faller noden som exporterar NFS så flyttar IP (infinidim, 130.236.254.9) och nfs-ganesha till en av de levande noderna. Ska ersätta Babelfish.<br />
<br />
==== Trillians ====<br />
Som osd-servrar trillian-[1-7] körs Dell R510 med 12 2TB diskar och har 28GB RAM vardera. Eftersom RAID-korten inte tycker om JBOD så är alla diskar sin egen RAID0. En disk i varje chassi används som systemdisk, resten allokeras till OSD:er. Det finns ingen numrering, utan använd verktygen för RAID-korten för att markera diskar vid behov. Varje trillian har också en 512GB nvme på ett instickskort. Samtliga trillian-servrar kör CentOS.<br />
<br />
Individuella trillian-noder går att hitta [[:Kategori:trillian-noder | här]].<br />
<br />
==== Systemdiskar ====<br />
Det finns inga speglade systemdiskar i någon av maskinerna. Ifall en systemdisk dör, vänta 10 minuter så kommer ceph börja skyffla runt datan för att komma upp i rätt mängd redundans igen. Smäll upp en ny maskin och smäll in den i klustret igen enligt manualen. Eller sätt klustret till 'noout' och 'norebalance', installera om, kör `ceph-deploy` och skicka över konfigurationen, då kan osd:erna startas med 'ceph-volume lvm activate --all' (försäkra dig om att firewalld är död och begraven först).<br />
<br />
=== Konfiguration ===<br />
<br />
Fördelning av resurser till poolerna är antagna att vara 60% för home_data, 5% för home_meta, 35% för vm. När det nya beräkningsklustret tas i bruk kommer den fördelningen ändras då 6+2 filsystemet Storage kommer att ta plats, fördelningen av poolerna blir: 50% för home_data, 5% för home_meta, 30% för vm, 12% för storage_data och 3% för storage_meta.<br />
<br />
==== Nätverk ====<br />
<br />
Ceph serverar 10.44.0.0/16 över IPoIB. Varje OSD-server har två IPoIB interface, ett för internkommunikation mellan osd:er på 10.43.0.0/24, ett för kommunikation med resten av klustret (och proxmox) på 10.44.0.0/16. Ytterligare har alla maskiner nät på 130.236.254.0/24 för att komma åt resten av världen, även om detta inte är strikt nödvändigt så är det bekvämt.<br />
<br />
==== Användarkontot ceph-vogon ====<br />
<br />
För att ceph-deploy ska fungera rätt så finns det på varje maskin ett användarkontot 'ceph-vogon' med sudorättigheter utan lösenord. Puppet hanterar detta, inklusive kopiering av nycklar. ceph-vogon@vogon-0 har en privat ssh-nyckel för kontot. OBS! Du ska vara i rätt mapp också <code>cd /ceph/ceph-vogon/lysfs</code>.<br />
<br />
==== Prestandatweaks ====<br />
* För att använda mer av RAM på mds-servrarna till metadata-cache så har mds_cache_memory_limit satts till 8GiB (standard är 1GiB), förutom på babelfish, där den är 64GiB.<br />
<br />
=== Tips och trix ===<br />
För arbete på trillian-nod:<br />
* ceph osd set noout<br />
* ceph osd set norebalance<br />
* systemctl stop ceph-osd\*.service ceph-osd.target<br />
<br />
Vid flytt av OSD-disk till ny nod:<br />
* ceph-volume lvm list<br />
* ceph-volume lvm activate <osd id> <fs id> (eller --all)<br />
<br />
Om Ceph inte får igång en OSD igen efter en krasch och det inte går att lösa via systemd så kan det vara intressant att prova:<br />
* ceph-volume lvm list (se om ceph hittar OSD:n)<br />
* ceph-volume lvm activate <osd id> <fs id> (prova att aktivera OSD:n)<br />
<br />
=== Byt en trasig disk ===<br />
Följ dessa steg, men applicera patchen innan du gör det.<br />
ceph osd destroy {id} --yes-i-really-mean-it<br />
ceph-volume lvm zap /dev/sdX<br />
ceph-volume lvm prepare --bluestore --osd-id {id} --data /dev/sdj<br />
systemctl enable ceph-osd@{id}<br />
systemctl start ceph-osd@{id/<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:Debian 9.0]]<br />
[[Kategori:CentOS]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Kukuri&diff=6804Kukuri2024-10-05T01:04:50Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| FTP-bakända<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE| OpenSUSE]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Namngiven efter<br />
| Kukuri från anime-serien Guru Guru. [https://anidb.net/a12723]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R2<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA256<br />
<br />
kukuri.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:KOiniUkA4CCW6waqNwlsoP/NvHXU5/dIZXoqrDCQfqg root@kukuri.lysator.liu.se (ECDSA)<br />
256 SHA256:w+RuOf2Djha50uZSKjRLldsY7vDKTCS9EsSEtua1Ry8 root@kukuri.lysator.liu.se (ED25519)<br />
3072 SHA256:4xMPXPCrzUIHodLas3X50zL33xdhcwV5lrnW8cHph0M root@kukuri.lysator.liu.se (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCAAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmRlSlEACgkQCkqKrhcK<br />
SD2itQ//b9TNfyESVpoxq79uE1oWDpQjbnIBSbdYg5+TpNCU1HV+NvdN2z94X2GE<br />
slicRJ8sBoY96B/xCBDAXOLu1JN7eXRA7u5Lo/m98DXnXxVPgxNZZN8WKR4olWLT<br />
9Oj2Vha5wteCPaiEySltjavBHbIEKll8xMXYkrUr3LXsxb0HUHOwFMiTwfVB6EVL<br />
BiSRvSuno7BCy73RRaVMWxyArXiW+btivy+A992gPB3qPXNy9k0UrOcS92iUazwA<br />
DGMwcj+7kuaAnLye7tROLKIpSaprtwewG8U8efE5NXrQPr+RXTC9vCk0wXzMMYM+<br />
fhmg0ykBufz4bDDeT3cXn8qByDTGz0/f6vYG81eUeNLItDyUkLtrCa+qXAkivhjg<br />
z0+8R2XJR4UByjISI20PwHo0JdAkzfAc7WTxjhVIcTD50U22CvlHk5RPWpoR9iXk<br />
uD/KRcoX4rTND55EfRL9rn6tkFpEDEJnnXC6nYQxAZzIbh7XMucQ/qw4obCr96VU<br />
ZmgoUVUw113YfC4vMvNeWuiJvNsDayOjkHDuQUIx/idzgNN1T8WEKqiA4cwON5BR<br />
wn+1JN6KAKaurBu2RZnhcgqTAs5jY/36TEDsjM/hqbA9q1y8drfrCWvfqZnESFgt<br />
ALJgJ3Pi4ib35vFFY9q8mbxT6/qoZOBh0rTI1v34JOsvZtNn+Us=<br />
=CjYl<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Lagringsserver för distribuerat MooseFS-filsystem.<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE]]<br />
[[Kategori:Rack R2]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Fr-ryd&diff=6795Fr-ryd2024-09-13T21:32:42Z<p>Kempe: </p>
<hr />
<div>[[Category:Inhysningar]]<br />
{| style="border: 0px"<br />
! Funktion<br />
| Inhysning av fr-ryd<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:Debian | Debian]]<br />
|-<br />
! Arkitektur<br />
| Virtuell<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
|<pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
fr-ryd.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:/2GJZ2T7BCCaYCeui/8WNZDtDqh26DiSJPa3zajbh7E root@fr-ryd (ECDSA)<br />
256 SHA256:Ux0/x32bvt8BPNqdfgKiCAlByLcoKC6FBAZen2zQGdc root@fr-ryd (ED25519)<br />
3072 SHA256:G9HRIpkPWwQ3OJJ3O4jXwQk6gcKFHt2ka6iDxsLu/Fc root@fr-ryd (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbkrZ0ACgkQCkqKrhcK<br />
SD0GMg/+OxAnfjqO9Nhi2l8dpXk4e07SAaqvCiSKperLvmIx24dpqJEfoQhVUT5k<br />
7zNm/vJvUnf/6w09+qAsdKwV14jKuwxOUO4/eZDN5rphNiPALfnA7jnChy/vk/l4<br />
+IJV7t15nR81GZ79xKALO58UNP87WExx09mPT25d1J9o3wGV+NTd1E5Otw/dKm49<br />
w5S5n4tY0K40pVJJ3K/eG9/gtxmmWdhjnXHYrwyuLD3Ocd2dF7cMTaxdTlafF5FD<br />
99glrKtQGIKQhtQRZMIEir8JkCJaT2w6MyM/MqELznXU34vJ0Gf1y2NxS+erfWLw<br />
OjgFWX9g0Fn4oN28m4rlXzfmmjporrY4z6fpzaQX8QZSlH3KpR6TnqvQwRZRpJAE<br />
t5GJvesKeVxhb3Yr4LPHmi6ik907FcdZM+bv/evNZ7xYPOiLo9k5kLnUQ7GR+vRd<br />
GY/nVUEhCM6XPnH7hWA2sTblKYlUco/eaUrxzr1CtRb2JzhJNuUH45RSfF4AD5IV<br />
iwFWtEzjaCpAPEUA0YEqiUsESpv5QSv4juVT7LlN3Nsp3iyxQq9ZtdwX4N4IFd0V<br />
GV2RfJssF7RNGovv+RILYwcBEuidXSrCzt8TGOLFriZSru66YTSJjdy0roo70dO/<br />
2UN7KvvzFVI5it1R76Ad8vzW54KtZW10ETGzDGL8vR971pIxZR4=<br />
=1L2H<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Placering<br />
| Proxmoxklustret <br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|-<br />
|}<br />
<br />
=== Information ===<br />
<br />
fr-ryd har egen puppet de vill använda så vi gör undantag för maskinen så den inte behöver vara med i Lysators puppet. Maskinen skall emellertid fortfarande logga till Lysators loggserver.<br />
<br />
[[Kategori:Debian]]<br />
[[Kategori:Maskiner i drift]]<br />
[[Kategori:Virtuella servrar]]<br />
[[Kategori:Proxmox]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Fr-ryd&diff=6794Fr-ryd2024-09-13T21:31:30Z<p>Kempe: </p>
<hr />
<div>[[Category:Inhysningar]]<br />
{| style="border: 0px"<br />
! Funktion<br />
| Inhysning av fr-ryd<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:Debian | Debian]]<br />
|-<br />
! Arkitektur<br />
| Virtuell<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
|<pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
fr-ryd.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:/2GJZ2T7BCCaYCeui/8WNZDtDqh26DiSJPa3zajbh7E root@fr-ryd (ECDSA)<br />
256 SHA256:Ux0/x32bvt8BPNqdfgKiCAlByLcoKC6FBAZen2zQGdc root@fr-ryd (ED25519)<br />
3072 SHA256:G9HRIpkPWwQ3OJJ3O4jXwQk6gcKFHt2ka6iDxsLu/Fc root@fr-ryd (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbkrZ0ACgkQCkqKrhcK<br />
SD0GMg/+OxAnfjqO9Nhi2l8dpXk4e07SAaqvCiSKperLvmIx24dpqJEfoQhVUT5k<br />
7zNm/vJvUnf/6w09+qAsdKwV14jKuwxOUO4/eZDN5rphNiPALfnA7jnChy/vk/l4<br />
+IJV7t15nR81GZ79xKALO58UNP87WExx09mPT25d1J9o3wGV+NTd1E5Otw/dKm49<br />
w5S5n4tY0K40pVJJ3K/eG9/gtxmmWdhjnXHYrwyuLD3Ocd2dF7cMTaxdTlafF5FD<br />
99glrKtQGIKQhtQRZMIEir8JkCJaT2w6MyM/MqELznXU34vJ0Gf1y2NxS+erfWLw<br />
OjgFWX9g0Fn4oN28m4rlXzfmmjporrY4z6fpzaQX8QZSlH3KpR6TnqvQwRZRpJAE<br />
t5GJvesKeVxhb3Yr4LPHmi6ik907FcdZM+bv/evNZ7xYPOiLo9k5kLnUQ7GR+vRd<br />
GY/nVUEhCM6XPnH7hWA2sTblKYlUco/eaUrxzr1CtRb2JzhJNuUH45RSfF4AD5IV<br />
iwFWtEzjaCpAPEUA0YEqiUsESpv5QSv4juVT7LlN3Nsp3iyxQq9ZtdwX4N4IFd0V<br />
GV2RfJssF7RNGovv+RILYwcBEuidXSrCzt8TGOLFriZSru66YTSJjdy0roo70dO/<br />
2UN7KvvzFVI5it1R76Ad8vzW54KtZW10ETGzDGL8vR971pIxZR4=<br />
=1L2H<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Placering<br />
| Proxmoxklustret <br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|-<br />
<br />
== Information ==<br />
<br />
fr-ryd har egen puppet de vill använda så vi gör undantag för maskinen så den inte behöver vara med i Lysators puppet. Maskinen skall emellertid fortfarande logga till Lysators loggserver.<br />
<br />
[[Kategori:Debian]]<br />
[[Kategori:Maskiner i drift]]<br />
[[Kategori:Virtuella servrar]]<br />
[[Kategori:Proxmox]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Fr-ryd&diff=6793Fr-ryd2024-09-13T21:26:48Z<p>Kempe: </p>
<hr />
<div>[[Category:Inhysningar]]<br />
{| style="border: 0px"<br />
! Funktion<br />
| Inhysning av fr-ryd<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:Debian | Debian]]<br />
|-<br />
! Arkitektur<br />
| Virtuell<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
|<pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
fr-ryd.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:/2GJZ2T7BCCaYCeui/8WNZDtDqh26DiSJPa3zajbh7E root@fr-ryd (ECDSA)<br />
256 SHA256:Ux0/x32bvt8BPNqdfgKiCAlByLcoKC6FBAZen2zQGdc root@fr-ryd (ED25519)<br />
3072 SHA256:G9HRIpkPWwQ3OJJ3O4jXwQk6gcKFHt2ka6iDxsLu/Fc root@fr-ryd (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbkrZ0ACgkQCkqKrhcK<br />
SD0GMg/+OxAnfjqO9Nhi2l8dpXk4e07SAaqvCiSKperLvmIx24dpqJEfoQhVUT5k<br />
7zNm/vJvUnf/6w09+qAsdKwV14jKuwxOUO4/eZDN5rphNiPALfnA7jnChy/vk/l4<br />
+IJV7t15nR81GZ79xKALO58UNP87WExx09mPT25d1J9o3wGV+NTd1E5Otw/dKm49<br />
w5S5n4tY0K40pVJJ3K/eG9/gtxmmWdhjnXHYrwyuLD3Ocd2dF7cMTaxdTlafF5FD<br />
99glrKtQGIKQhtQRZMIEir8JkCJaT2w6MyM/MqELznXU34vJ0Gf1y2NxS+erfWLw<br />
OjgFWX9g0Fn4oN28m4rlXzfmmjporrY4z6fpzaQX8QZSlH3KpR6TnqvQwRZRpJAE<br />
t5GJvesKeVxhb3Yr4LPHmi6ik907FcdZM+bv/evNZ7xYPOiLo9k5kLnUQ7GR+vRd<br />
GY/nVUEhCM6XPnH7hWA2sTblKYlUco/eaUrxzr1CtRb2JzhJNuUH45RSfF4AD5IV<br />
iwFWtEzjaCpAPEUA0YEqiUsESpv5QSv4juVT7LlN3Nsp3iyxQq9ZtdwX4N4IFd0V<br />
GV2RfJssF7RNGovv+RILYwcBEuidXSrCzt8TGOLFriZSru66YTSJjdy0roo70dO/<br />
2UN7KvvzFVI5it1R76Ad8vzW54KtZW10ETGzDGL8vR971pIxZR4=<br />
=1L2H<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Placering<br />
| Proxmoxklustret <br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|-<br />
<br />
[[Kategori:Debian]]<br />
[[Kategori:Maskiner i drift]]<br />
[[Kategori:Virtuella servrar]]<br />
[[Kategori:Proxmox]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Fr-ryd&diff=6792Fr-ryd2024-09-13T21:26:29Z<p>Kempe: </p>
<hr />
<div>[[Category:Inhysningar]]<br />
{| style="border: 0px"<br />
! Funktion<br />
| Inhysning av fr-ryd<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:Debian | Debian]]<br />
|-<br />
! Arkitektur<br />
| Virtuell<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
|<pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
fr-ryd.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:/2GJZ2T7BCCaYCeui/8WNZDtDqh26DiSJPa3zajbh7E root@fr-ryd (ECDSA)<br />
256 SHA256:Ux0/x32bvt8BPNqdfgKiCAlByLcoKC6FBAZen2zQGdc root@fr-ryd (ED25519)<br />
3072 SHA256:G9HRIpkPWwQ3OJJ3O4jXwQk6gcKFHt2ka6iDxsLu/Fc root@fr-ryd (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbkrZ0ACgkQCkqKrhcK<br />
SD0GMg/+OxAnfjqO9Nhi2l8dpXk4e07SAaqvCiSKperLvmIx24dpqJEfoQhVUT5k<br />
7zNm/vJvUnf/6w09+qAsdKwV14jKuwxOUO4/eZDN5rphNiPALfnA7jnChy/vk/l4<br />
+IJV7t15nR81GZ79xKALO58UNP87WExx09mPT25d1J9o3wGV+NTd1E5Otw/dKm49<br />
w5S5n4tY0K40pVJJ3K/eG9/gtxmmWdhjnXHYrwyuLD3Ocd2dF7cMTaxdTlafF5FD<br />
99glrKtQGIKQhtQRZMIEir8JkCJaT2w6MyM/MqELznXU34vJ0Gf1y2NxS+erfWLw<br />
OjgFWX9g0Fn4oN28m4rlXzfmmjporrY4z6fpzaQX8QZSlH3KpR6TnqvQwRZRpJAE<br />
t5GJvesKeVxhb3Yr4LPHmi6ik907FcdZM+bv/evNZ7xYPOiLo9k5kLnUQ7GR+vRd<br />
GY/nVUEhCM6XPnH7hWA2sTblKYlUco/eaUrxzr1CtRb2JzhJNuUH45RSfF4AD5IV<br />
iwFWtEzjaCpAPEUA0YEqiUsESpv5QSv4juVT7LlN3Nsp3iyxQq9ZtdwX4N4IFd0V<br />
GV2RfJssF7RNGovv+RILYwcBEuidXSrCzt8TGOLFriZSru66YTSJjdy0roo70dO/<br />
2UN7KvvzFVI5it1R76Ad8vzW54KtZW10ETGzDGL8vR971pIxZR4=<br />
=1L2H<br />
-----END PGP SIGNATURE-----<br />
|</pre><br />
|-<br />
! Placering<br />
| Proxmoxklustret <br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|-<br />
<br />
[[Kategori:Debian]]<br />
[[Kategori:Maskiner i drift]]<br />
[[Kategori:Virtuella servrar]]<br />
[[Kategori:Proxmox]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Fr-ryd&diff=6791Fr-ryd2024-09-13T21:25:18Z<p>Kempe: Skapade sidan med 'Category:Inhysningar {| style="border: 0px" ! Funktion | Inhysning av fr-ryd |- ! Operativsystem | Debian |- ! Arkitektur | Virtuel |- ! valign="top" | SSH-fingeravtryck <pre> -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 fr-ryd.lysator.liu.se har följande SSH-fingeravtryck: 256 SHA256:/2GJZ2T7BCCaYCeui/8WNZDtDqh26DiSJPa3zajbh7E root@fr-ryd (ECDSA) 256 SHA256:Ux0/x32bvt8BPNqdfgKiCAlByLcoKC6FBAZen2zQGdc root@fr-ryd (ED25519) 3072 SHA256:G9H...'</p>
<hr />
<div>[[Category:Inhysningar]]<br />
{| style="border: 0px"<br />
! Funktion<br />
| Inhysning av fr-ryd<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:Debian | Debian]]<br />
|-<br />
! Arkitektur<br />
| Virtuel<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
<pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
fr-ryd.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:/2GJZ2T7BCCaYCeui/8WNZDtDqh26DiSJPa3zajbh7E root@fr-ryd (ECDSA)<br />
256 SHA256:Ux0/x32bvt8BPNqdfgKiCAlByLcoKC6FBAZen2zQGdc root@fr-ryd (ED25519)<br />
3072 SHA256:G9HRIpkPWwQ3OJJ3O4jXwQk6gcKFHt2ka6iDxsLu/Fc root@fr-ryd (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbkrZ0ACgkQCkqKrhcK<br />
SD0GMg/+OxAnfjqO9Nhi2l8dpXk4e07SAaqvCiSKperLvmIx24dpqJEfoQhVUT5k<br />
7zNm/vJvUnf/6w09+qAsdKwV14jKuwxOUO4/eZDN5rphNiPALfnA7jnChy/vk/l4<br />
+IJV7t15nR81GZ79xKALO58UNP87WExx09mPT25d1J9o3wGV+NTd1E5Otw/dKm49<br />
w5S5n4tY0K40pVJJ3K/eG9/gtxmmWdhjnXHYrwyuLD3Ocd2dF7cMTaxdTlafF5FD<br />
99glrKtQGIKQhtQRZMIEir8JkCJaT2w6MyM/MqELznXU34vJ0Gf1y2NxS+erfWLw<br />
OjgFWX9g0Fn4oN28m4rlXzfmmjporrY4z6fpzaQX8QZSlH3KpR6TnqvQwRZRpJAE<br />
t5GJvesKeVxhb3Yr4LPHmi6ik907FcdZM+bv/evNZ7xYPOiLo9k5kLnUQ7GR+vRd<br />
GY/nVUEhCM6XPnH7hWA2sTblKYlUco/eaUrxzr1CtRb2JzhJNuUH45RSfF4AD5IV<br />
iwFWtEzjaCpAPEUA0YEqiUsESpv5QSv4juVT7LlN3Nsp3iyxQq9ZtdwX4N4IFd0V<br />
GV2RfJssF7RNGovv+RILYwcBEuidXSrCzt8TGOLFriZSru66YTSJjdy0roo70dO/<br />
2UN7KvvzFVI5it1R76Ad8vzW54KtZW10ETGzDGL8vR971pIxZR4=<br />
=1L2H<br />
-----END PGP SIGNATURE-----<br />
|</pre><br />
|-<br />
! Placering<br />
| Proxmoxklustret <br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|-<br />
<br />
[[Kategori:Debian]]<br />
[[Kategori:Maskiner i drift]]<br />
[[Kategori:Virtuella servrar]]<br />
[[Kategori:Proxmox]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=D-group&diff=6790D-group2024-09-11T10:44:42Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Inhysning av D-Group<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:Ubuntu 18.04 | Ubuntu 18.04 LTS]]<br />
|-<br />
! Arkitektur<br />
| x86-64<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
|<pre><br />
[TODO]</pre><br />
|-<br />
! Placering<br />
| Proxmoxklustret <br />
|-<br />
! Ansvarig root<br />
| hugo<br />
|-<br />
! Kontaktperson<br />
| Oscar Lönnqvist (mailto:webb@d-group.se)<br />
|-<br />
! Driftstatus<br />
| Ur drift<br />
|-<br />
|}<br />
<br />
= Sidor =<br />
<br />
Hanteras via puppet-repot https://git.lysator.liu.se/lysator/puppet/inhysningspuppet (möjligtvis under grenen d-group).<br />
För tillfället enbart genom manuell applicering.<br />
<br />
Majoritenen av sidor (och massa gammalt skrot) finns under /var/www/d-group.se.<br />
<br />
== d-group.se ==<br />
Defaultsidan. <br />
<br />
== admin.d-group.se ==<br />
Körde tidigare gammal version av CodeIgniter. Har försökts uppdateras till CodeIgniter4 för att fungera med PHP 7. Dock ej klart.<br />
<br />
Gammla setupen finns under /var/www/d-group.se/admin.d-group.se.old. Där undermappen application/modules definerar de olika sidorna. En del av intresse finns också i application/config.<br />
<br />
Nya installationen har börjats sättas upp under /var/www/d-group.se/admin.d-group.se. Allting man förväntas ändra ligger under app. Stora skillnaden är att den nu vill ha allting uppdelat i {Module,View,Controller}-mapper direkt. Försök att lägga till en Modules mapp, och sätta upp routing regler har gjort i Config. Dock behöver nog ganska mycket skrivas om.<br />
<br />
== wiki.d-group.se ==<br />
Kör DokuWiki. Ännu ej uppsat.<br />
<br />
<br />
[[Kategori:Inhysningar]]<br />
[[Kategori:Ubuntu 18.04]]<br />
[[Kategori:Maskiner i drift]]<br />
[[Kategori:Virtuella servrar]]<br />
[[Kategori:Proxmox]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Kategori:Rocky_Linux&diff=6789Kategori:Rocky Linux2024-09-08T15:29:38Z<p>Kempe: Skapade tom sida</p>
<hr />
<div></div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Orwell&diff=6788Orwell2024-09-08T15:29:22Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Management-server<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:Rocky Linux | Rocky Linux]]<br />
|-<br />
! Arkitektur<br />
| x86_64/PC<br />
|-<br />
! CPU<br />
| Intel Xeon L5609 @ 1.866GHz<br />
|-<br />
! Minne<br />
| 16 GB<br />
|-<br />
|-<br />
! SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA256<br />
<br />
orwell.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:YS9vGk0txvEUa2cvCnUcRJJTUkypbC+u4g9HeLP157I no comment (ECDSA)<br />
256 SHA256:uKEAQP5c7naLzk41xkFhlTZeG5SWpj3S6fyzLXkPPsY no comment (ED25519)<br />
2048 SHA256:pRYl8m9aA/g2pKNiFfNWTDsXpQom8tvY04BJZAN1cXo no comment (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCAAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbdwn8ACgkQCkqKrhcK<br />
SD1zgw//YwRwZK8JHljneWUom7kh5TiwAeRlPnjxaFbH+N8Xil/iM+uU7n1BAIBi<br />
OfppH7zub+s5M1GXuwChzyYZuv5yVV36hRVfDI3SqocIANOUehtBYBFCfmaCu3+R<br />
AsFLqoRCaXaCNqaehziW9ofys8L+cA+OjWs3sfnBJA8Hkc+oSANHxqMe5lQW29yH<br />
5gyALp7Nq/FF1cEKModFYQ4LdsvvAMbKu7zeFXC1BcDn59OKbH5f3eY3iYzXHyUJ<br />
dSl+uEmNjvUeWm0GO9HPkqNUnODwfuricm0uNVSaKyy5MfiqoO+MzDDrHgVulHBz<br />
50aQhwMRT/yy2Yh6MIfDnVqqUZ/TDCDb2n8AHlakDAJqqSouDuP0W412tWv0iTxH<br />
1FKcDWdkHVwm3Py3BI7V0ckL7JWfBmPgMtXnmDSYqVQfpr0UeyhrlpCz5efzF9KL<br />
Q5kLGjiFXoHgHpwPK8HamPxfvzy+3sFhTbgSYiWA5Tv46iXps02y8sSOeO/CfdrC<br />
veM0VWLxHGSOniX2rjIMSXiOnnm5HisRF9gLbmo/gnyXo2M0TDbV61mQ/YgleDc3<br />
V7VHBIYJYdu04GUdwjHjkrFokyhcMffzRTz0v4plm6PDAJ2XcJKljR8+gIFEPuwc<br />
qCdyyXJpL0sGGC5xn/LAr+gBr5sS0D8x/yZQ5ropbGeMKaTp1t8=<br />
=ckbG<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Chassi<br />
| Dell R510, 2U<br />
|-<br />
! Placering<br />
| [[BAR-hallen]], [[:Kategori:R3 | R3]]<br />
|-<br />
! Ansvarig root<br />
| [[User:octol|octol]]<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|-<br />
! LysINV<br />
| {{LysINV|nr=}}<br />
|}<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Kategori:Rack 3]]<br />
[[Kategori:Rocky Linux]]<br />
[[Category:Maskiner i drift]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Orwell&diff=6787Orwell2024-09-08T15:28:18Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Ska köra [https://nagios.lysator.liu.se/ Nagios]<br />
|-<br />
!<br />
| Host åt [[george]] som ska köra NAV<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:CentOS | CentOS 7]]<br />
|-<br />
! Arkitektur<br />
| x86_64/PC<br />
|-<br />
! CPU<br />
| Intel Xeon L5609 @ 1.866GHz<br />
|-<br />
! Minne<br />
| 16 GB<br />
|-<br />
|-<br />
! SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA256<br />
<br />
orwell.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:YS9vGk0txvEUa2cvCnUcRJJTUkypbC+u4g9HeLP157I no comment (ECDSA)<br />
256 SHA256:uKEAQP5c7naLzk41xkFhlTZeG5SWpj3S6fyzLXkPPsY no comment (ED25519)<br />
2048 SHA256:pRYl8m9aA/g2pKNiFfNWTDsXpQom8tvY04BJZAN1cXo no comment (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCAAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbdwn8ACgkQCkqKrhcK<br />
SD1zgw//YwRwZK8JHljneWUom7kh5TiwAeRlPnjxaFbH+N8Xil/iM+uU7n1BAIBi<br />
OfppH7zub+s5M1GXuwChzyYZuv5yVV36hRVfDI3SqocIANOUehtBYBFCfmaCu3+R<br />
AsFLqoRCaXaCNqaehziW9ofys8L+cA+OjWs3sfnBJA8Hkc+oSANHxqMe5lQW29yH<br />
5gyALp7Nq/FF1cEKModFYQ4LdsvvAMbKu7zeFXC1BcDn59OKbH5f3eY3iYzXHyUJ<br />
dSl+uEmNjvUeWm0GO9HPkqNUnODwfuricm0uNVSaKyy5MfiqoO+MzDDrHgVulHBz<br />
50aQhwMRT/yy2Yh6MIfDnVqqUZ/TDCDb2n8AHlakDAJqqSouDuP0W412tWv0iTxH<br />
1FKcDWdkHVwm3Py3BI7V0ckL7JWfBmPgMtXnmDSYqVQfpr0UeyhrlpCz5efzF9KL<br />
Q5kLGjiFXoHgHpwPK8HamPxfvzy+3sFhTbgSYiWA5Tv46iXps02y8sSOeO/CfdrC<br />
veM0VWLxHGSOniX2rjIMSXiOnnm5HisRF9gLbmo/gnyXo2M0TDbV61mQ/YgleDc3<br />
V7VHBIYJYdu04GUdwjHjkrFokyhcMffzRTz0v4plm6PDAJ2XcJKljR8+gIFEPuwc<br />
qCdyyXJpL0sGGC5xn/LAr+gBr5sS0D8x/yZQ5ropbGeMKaTp1t8=<br />
=ckbG<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Chassi<br />
| Dell R510, 2U<br />
|-<br />
! Placering<br />
| [[BAR-hallen]], [[:Kategori:R3 | R3]]<br />
|-<br />
! Ansvarig root<br />
| [[User:octol|octol]]<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|-<br />
! LysINV<br />
| {{LysINV|nr=}}<br />
|}<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Kategori:Rack 3]]<br />
[[Kategori:CentOS]]<br />
[[Category:Maskiner i drift]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=George&diff=6786George2024-09-08T15:25:36Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Kör NAV<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:Debian 9.0 | Debian 9.0]]<br />
|-<br />
! Arkitektur<br />
| x86_64/PC<br />
|<br />
|-<br />
! Minne<br />
| 2 GB<br />
|-<br />
|-<br />
! SSH-fingeravtryck<br />
| <pre><br />
TBD<br />
</pre><br />
|-<br />
! Chassi<br />
| Virituell<br />
|-<br />
! Placering<br />
| [[FOO-hallen]], [[:Kategori:Rack B3 | rack B3]], [[Orwell]]<br />
|-<br />
! Ansvarig root<br />
| [[User:octol|octol]]<br />
|-<br />
! Driftstatus<br />
| Ur drift<br />
|-<br />
! LysINV<br />
| {{LysINV|nr=}}<br />
|}<br />
<br />
Åtkomst kommer att bli via någon sorts revse-proxy på Orwell. (För tillfället ssh -L 8080:192.168.100.2:80 orwell.lysator.liu.se)<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Kategori:Rack B3]]<br />
[[Kategori:Debian]]<br />
[[Category:Maskiner i drift]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Eon&diff=6785Eon2024-09-06T23:30:28Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| NTP-server<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:Void Linux|Void Linux]]<br />
|-<br />
! Arkitektur<br />
| arm64<br />
|-<br />
! Modell<br />
| Raspberry Pi 3 B+<br />
|-<br />
! Paj donerad till Lysator av<br />
| Ernst<br />
|-<br />
! Namngiven efter<br />
| tidsguden Eon ur romersk mytologi.<br />
|-<br />
! Placering<br />
| [[~]]<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA256<br />
<br />
eon.lysator.liu.se har följande SSH-fingeravtryck:<br />
1024 SHA256:L3E89gxjvGv/1D8qR1eIvHwWJIDYnMv/21JtEFA/xJk root@eon (DSA)<br />
256 SHA256:9m2u4vMkVUlwMK1jJ39dC8RLrou4t7TvnFEyfB3OuNw root@eon (ECDSA)<br />
256 SHA256:SRFYmK9AOI5hA8Q6bhBG1pNzjmD1nD48YTtmaKmT8xU root@eon (ED25519)<br />
3072 SHA256:Wgnzs2CBxvAp5AbuigwBfb51LJy4AdlEppHqSd261q4 root@eon (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCAAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmJYan0ACgkQCkqKrhcK<br />
SD3mWhAAp34Zq7udnJrKXq9hwioO2lpi+YHXR+XNaE/ubWEC5NRlXRUzYtfR5mHg<br />
cm43V8lP2fKBJHGhFWTdXy842TEHN2Dy7k2HLzQ1ZTXiZs2HN9Cx7eWAV038QKh4<br />
wwF7QZx8WyL0XDYjR1BGKct0EYAvc2NVBga7KjYUDdUHRQ8Gp6eIcmfrJoMquKHE<br />
/hT2Jnjmg6B7b+whYFz36gYdXY3bJ4J3uqs5o9SRSSscwIEcJ7MtHf5TbcCsQ07T<br />
8g+WQzEg61LlIeYteiPjssoELX9lFOBMyuXcBcg/IwBt+kXYwZlgCqufWajpdE+U<br />
66OtATpfxpzCbyLH25+Zkt5RgjJ4P7l4UEnS5j4lLZaKWRBCGYrm+Bb0Bjo5jZlR<br />
JzpAOk3craIpeTvnbBWLL5db3h8NnxmJ/VtwEkhiVUyuJ1eFYk/LYLTtwxnx33Uv<br />
c+x3iSwDxeetEB4npoFZ3LZygxFcsglCkoX2Fm5+BR93beP+MVe9G1ObPOZj1n0F<br />
Uw3V0CJ0s9fFIZAY8aVPtNL4hWHSRM87ngSS1iNvlC1kw7eN1c50bMogj9wqiMJq<br />
V/PaPq9y+HgMBcN50BOH5Z6Od6tl2zA2r4LRHhPiaW1XP5bRwU7QlfOMgjiCjUAj<br />
VQy4dlSe1Rg63lfC1Xuf16ZuSj827TgY70kUJ3PjBzbikKgxtCU=<br />
=kAh4<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| Ur drift<br />
|}<br />
<br />
== Information ==<br />
<br />
'''OBS:''' Det går endast att logga in som root.<br />
<br />
NTP-servern använder en Raspberry Pi 3 B+ kopplad till en liten GPS medelst UART. GPS-modulens PPS-signal tas in i pajen på GPIO-pinne 27.<br />
<br />
Kondensatorn som sitter över GPS-modulens strömförsörjning krävdes för att få pajen stabil. Utan kondensatorn skriver den ut lågspänningsvarningar och seriedatan från GPS-modulen blir skräp. Om den röda lysdioden på pajen inte lyser med fast sken har den inte stabil matning och problemet bör undersökas och åtgärdas.<br />
<br />
Chrony används som GPS-server och GPSD används för att mata Chrony med data.<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:Void Linux]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Bougainvillea&diff=6784Bougainvillea2024-09-06T23:29:45Z<p>Kempe: </p>
<hr />
<div>'''Maskinen är ersatt av [[Alstat]].'''<br />
<br />
{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Server för diverse tjänsteslavar. Numera omhändertagna av Alstat<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:FreeBSD| FreeBSD]]<br />
|-<br />
! Arkitektur<br />
| x86_64<br />
|-<br />
! Modell<br />
| Virtuell maskin<br />
|-<br />
! Namngiven efter<br />
| Gilbert Bougainvillea från anime-serien Violet Evergarden. [https://anidb.net/a12138]<br />
|-<br />
! Placering<br />
| [[:Kategori: Proxmox|Proxmox]]<br />
|-<br />
! Fängelsetjänster<br />
|<pre><br />
nis-slave<br />
ns-slave<br />
(as-master)<br />
</pre><br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA256<br />
<br />
bougainvillea.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:IEJqCOpp3myANOMgmoc1jxQXmi4uA1uYP26g0k8PBjA root@bougainvillea (ECDSA)<br />
256 SHA256:Wo5a1u4n5d2JZhqoGl37bfKm3qxpu3D1fihkMtQP0tc root@bougainvillea (ED25519)<br />
2048 SHA256:fujPQdysxvJI14nDgWfMIdla/KvK+XKKXev69VXDUGc root@bougainvillea (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCAAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAl3xfc0ACgkQCkqKrhcK<br />
SD2NMg/9FEfWBKHsGDBD9gEfs/KHOJgGwiBNFUAqZug7naDQDcUh6l3TBpuW/XJZ<br />
rFAWv04rf/lfLZmtOAv4lYaM20lO1MkEUT0xiidzaIolj8KtAiUFMGvxeklsIbjJ<br />
L+/vUTv1pZ7sHLO+l7OBsB/9Aa6235pGuUnwn9L9keEb+kubM8kj3ncqbpBHV9KT<br />
sQkd2AUqCOsyZ0Brx4VcuOy1OSIPWkpoXw2uolx/VirIp2yBZp933A2F6T7oK3Cv<br />
QL2KUm8quMzPB3XK3/3K89RbJ+jdRJRi82BN+Lio6HR89oXmnVWcSSG2gqlkYzoZ<br />
6p3KkXyMnAUz4M+/UpyCqSb+WsABLPQxpFMzjqYmeNc+n+zyzUzArD5x9n5yAC2J<br />
Pawep+fCiQlhN1vEvl4nTChMJeCf5ChpIISDjvyzpLYELl4sMhA2LFgGJjYeZxbi<br />
ZgRSBNGNKZMbV4v9hRtoM9jfZZknh/m6y8RbcxpM5YRxQ93mAXBgVRwbEDOJsGpn<br />
XAfVx7bF5DyzMoH48VpEPl0JsfWGrQ7pj40m5lZinDKJVZg/hbsoZkNPDqUo4AMc<br />
ZiPB93m/aG5N5t1q9X3FhSYIcxt0GsaFBREhNW1zCXSinB6D2mz7Q9/gX6feK8wC<br />
X9Jzq87By/AZin0jH4kGEKE6iRtf9X09jTRAZD36EyzG/7oBy/k=<br />
=/3O7<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| Ur drift<br />
|}<br />
<br />
== Information ==<br />
<br />
'''OBS:''' Om Violet kraschar, se Violets sida för instruktioner om flytt av as-master till Bougainvillea!<br />
<br />
'''OBS:''' Det går endast att logga in från Lysators nät och som root.<br />
<br />
Maskinen kör slavtjänster i fängelser som hittas under <code>/usr/jails</code>. För tips om hur man hanterar konfiguration av dessa, vänligen se Violet.<br />
På grund av svårigheter med att kombinera fängelser och NIS körs, nis-slaven direkt på Bougainvillea och inte i ett fängelse.<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Kategori: Maskiner ur drift]]<br />
[[Kategori:FreeBSD]]<br />
[[Kategori: Proxmox]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Neko&diff=6783Neko2024-09-06T23:25:21Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Lokallåsserver<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:Raspbian| Raspbian]]<br />
|-<br />
! Arkitektur<br />
| arm64<br />
|-<br />
! Minne<br />
| 1 GB<br />
|-<br />
! Moderkort<br />
| Raspberry Pi 3<br />
|-<br />
! Namngiven efter<br />
| Maneki-neko, lyckobringande katter som vinkar.<br />
|-<br />
! Placering<br />
| [[Lysators lokal]]<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
neko.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:plihhuH9IzCmRLqWa3rPB0lQCa2IzR9X4eAZ5FwoQxQ root@rpi3-20231109 (ECDSA)<br />
256 SHA256:9ruhYyB4Ly1jV2TToBbkm99l5QblKfypCt8xY+H+Fn4 root@rpi3-20231109 (ED25519)<br />
3072 SHA256:FIUUGYk/mFyyZ/xem0/W1Et1jOw15fgQE7t4xlQRARw root@rpi3-20231109 (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmYpak4ACgkQCkqKrhcK<br />
SD1GxA/9EO5/4KsOZxqpLl0KJ/aHvKD+XWxgSM9QRC4FMPuphJqs1yEGxCXqSYbg<br />
/mhSsSu+ggg0kM6qL2jE4wM1nZpitTXneRFci8uI3+Zgf2a8mmsPDo7uhIaCTZX5<br />
BaGomI+loWl+4l4OHoR90ShaHCmJ2J0xqNkU1jKQXg7EHffwevrCO7npTGw63i1+<br />
zOSx9JXpMjKc6xcFaQP2ztkXZzEkE/oP9CId9HXIZLMZFRVZsBCW3Bem4Z2xOoOy<br />
M25TB/yGaCLt8bgvWzuFRW5bAnEDR8+0InrNA8aG8k24kugXhvfLr+yTGswfakFw<br />
zMTfOlzbulczstpwA9yUcV60i81f6xpQi8RyMT+7V83vphPl4zjS9lCYB5xIsZk6<br />
P5CMVR638ZvuBNjA0cwbzxt8JL2C+2SP3gHSnSauUPNYhlAEw8W0fzj8j7+e/49Q<br />
KGRkc7VAxopBnbTXhhJSKB7HnSpe1ZwT6tJZqMp6J9Ol4Ggbx0B7lTx3TRUPN+Ll<br />
A4uj2LTcMIK++5elky+AdRNVVvRLksUCXJnb/R2mM4xlRvbDi0ns4jxH7mCoQO+b<br />
cmfBbKS93LL/6w2ejS7S5WzVAFKt2SDBs3IjnpI97g4u5UySHy8OK4/97HwGj3S/<br />
KuZFUS0ovXsmAYMk/7CpN5pito1Ie2Dj0WYvNcJj8JWLMpF5UMI=<br />
=xOmh<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| littlefox<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner Renge<br />
| Andreas Kempe (<tt>kempe</tt>)<br />
2 kbyte (264 ord) - 1 september 2022 kl. 22.38i drift]]<br />
[[Kategori:FreeBSD]]<br />
[[Kategori:Rack R2]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Orwell&diff=6782Orwell2024-09-06T17:51:01Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Ska köra [https://nagios.lysator.liu.se/ Nagios]<br />
|-<br />
!<br />
| Host åt [[george]] som ska köra NAV<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:CentOS | CentOS 7]]<br />
|-<br />
! Arkitektur<br />
| x86_64/PC<br />
|-<br />
! CPU<br />
| Intel Xeon L5609 @ 1.866GHz<br />
|-<br />
! Minne<br />
| 16 GB<br />
|-<br />
|-<br />
! SSH-fingeravtryck<br />
| <pre><br />
RSA SHA256:pRYl8m9aA/g2pKNiFfNWTDsXpQom8tvY04BJZAN1cXo<br />
ECDSA SHA256:YS9vGk0txvEUa2cvCnUcRJJTUkypbC+u4g9HeLP157I<br />
ED25519 SHA256:uKEAQP5c7naLzk41xkFhlTZeG5SWpj3S6fyzLXkPPsY<br />
</pre><br />
|-<br />
! Chassi<br />
| Dell R510, 2U<br />
|-<br />
! Placering<br />
| [[BAR-hallen]], [[:Kategori:R3 | R3]]<br />
|-<br />
! Ansvarig root<br />
| [[User:octol|octol]]<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|-<br />
! LysINV<br />
| {{LysINV|nr=}}<br />
|}<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Kategori:Rack 3]]<br />
[[Kategori:CentOS]]<br />
[[Category:Maskiner i drift]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Orwell&diff=6781Orwell2024-09-06T17:50:05Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Ska köra [https://nagios.lysator.liu.se/ Nagios]<br />
|-<br />
!<br />
| Host åt [[george]] som ska köra NAV<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:CentOS | CentOS 7]]<br />
|-<br />
! Arkitektur<br />
| x86_64/PC<br />
|-<br />
! CPU<br />
| Intel Xeon L5609 @ 1.866GHz<br />
|-<br />
! Minne<br />
| 16 GB<br />
|-<br />
|-<br />
! SSH-fingeravtryck<br />
| <pre><br />
RSA SHA256:pRYl8m9aA/g2pKNiFfNWTDsXpQom8tvY04BJZAN1cXo<br />
ECDSA SHA256:YS9vGk0txvEUa2cvCnUcRJJTUkypbC+u4g9HeLP157I<br />
ED25519 SHA256:uKEAQP5c7naLzk41xkFhlTZeG5SWpj3S6fyzLXkPPsY<br />
</pre><br />
|-<br />
! Chassi<br />
| Dell R510, 2U<br />
|-<br />
! Placering<br />
| [[BAR-hallen]], [[:Kategori:Rack 3 | Rack 3]]<br />
|-<br />
! Ansvarig root<br />
| [[User:octol|octol]]<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|-<br />
! LysINV<br />
| {{LysINV|nr=}}<br />
|}<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Kategori:Rack 3]]<br />
[[Kategori:CentOS]]<br />
[[Category:Maskiner i drift]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Arisa&diff=6777Arisa2024-09-04T19:32:55Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Säkerhetskopiering<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap| OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Namngiven efter<br />
| Arisa Glennorth från anime-serien Stellvia. [https://anidb.net/a630]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R8<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
arisa.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:aWjtOsiZNcj6E9q2ns4eK2CUVb/cpbPlRFmBpxoKjqM root@localhost (ECDSA)<br />
256 SHA256:/DSSWcAMOqYKjHHiYdrm0N1GWdqNrCgHvcoZ1ebzCOU root@localhost (ED25519)<br />
3072 SHA256:E96l0YdB0LmZpz8jETWVv6ff/nL+ECPm9EC9mwq83bg root@localhost (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbKAcEACgkQCkqKrhcK<br />
SD3x8A//VE3YTZEgtilcqM5VS8FMzc76RuzNs4hi/kS+JRfNDsffMb1IuW1bfBum<br />
3eqjM2h7dHrG9zd9fDYnxNPzTSoqNh6YYL8pT04OtO7cbB6SIlPpExDngFVlyXM9<br />
9AbsNPtUuqA/qNSuf8Fe9ELPn0iZTfXGjywSKi77PRWoHJZ2QHadmMBnL+FSwrM1<br />
CNOGrD2SNSQZh7BKSZ2s658jnGbnNCtH39qIFxBZZtnZwZNX/NnM0WcajKo4zAkE<br />
IT79bGJaKk81mKgha4wPQwsstglM2sIgPehJJoMuyLTaSPLp0DxCYNSaE2qqXkkC<br />
WM96C+F5HrNKNs13ulEh1rbBtGmE2mjmbziMpMsAI+AvLpoE95Wv+chtCjiFbSiq<br />
xNzCdPMXlPcgB+/ymmS1Zx90MNWIqcYusOag2ZbuuWr4nleYxat//GjwzhAfMUSK<br />
6/xN52FPZhHVJNttoXxw9MkScZHv4iI8g9XHe6gRPRIQM57q85pcJSTdLrP8QbJ8<br />
6FyHJLkK+AeTt366gt3aX3yZOo23eeH/ABSyHj71X0kT2Vee4/xm7rdl8VvXVtsK<br />
6lLW/rQjxMJ0Wj/tM+H6f7Eah4MrXh8kfK/hfJCu/Dtty0Gm9L+Kr6dw0MCQXz/E<br />
HvGs4XP3loKdh7sp/cH1OVlsacdsuK6n5MyzaKbqDGBxI1kzLDM=<br />
=Z3BQ<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
IP-konfigurationen är gjorde med yast. Kör kommandot yast från kommandoraden för att komma åt konfigurationen.<br />
<br />
Automatiska uppdateringar är aktiverade och konfigureras med yast. Kör kommandot <code>yast</code> och navigera till <code>Software->Online Update Configuration</code> för att se eller ändra konfigurationen.<br />
<br />
Verktyget ssacli kan användas för att administrera raid-kontrollern för lagringsdiskarna. Detta verktyg är installerat från mjukvaruförrådet /etc/zypp/repos.d/hp-spp.repo. Raid-kontrollern är konfigurerad med hbamode=on, se help hbamode i ssacli, som exponerar alla diskar som separata enheter.<br />
<br />
'''OBS:''' Maskinens rotfilsystem ligger på en spegel mellan de två systemdiskarna. Om en disk i spegeln byts, se då till att ominstallera Grub på den nya disken m.h.a grub-install.<br />
<br />
'''Lärdoma:''' Sätt RAID-kontrollern för systemdiskarna i SATA AHCI-läget för att det skall fungera att boota. Den raidkontroller som används för systemdiskarna är någon konstig variant som behöver specialmjukvara från HP för att fungera.<br />
<br />
'''Brandvägg:''' Brandväggen är konfigurerad med firewalld. Det publika gränssnittet eth3 ligger i zonen drop som blockerar all trafik. Lysators IPv4- och IPv6-nät ligger i zonen public som har SSH som enda tillåtna tjänst. Detta innebär att maskinen endast tillåter SSH från Lysators nät och inte har några andra lyssnande tjänster.<br />
<br />
'''Rotfilsystem:''' Rotfilsystemet består av en mdraid-spegel. Dess status kan utläsas m.h.a. <code>cat /proc/mdstat</code><br />
<br />
'''Lagring:''' Lagring av säkerhetskopior görs till ZFS-poolen storage. Kör <code>zpool status</code> för att se dess status.<br />
<br />
=== Övervakning ===<br />
<br />
smartd används för att övervaka diskarnas SMART-data. Dess konfigurationsfil hittas i <code>/etc/smartd.conf</code>.<br />
<br />
ZED övervakar ZFS-status. Dess konfiguration hittas i <code>/etc/zfs/zed.d/zed.rc</code>.<br />
<br />
'''TODO:''' Det vore bra med övervakning att säkerhetskopior faktiskt tas som de skall.<br />
<br />
=== Byta en disk ===<br />
<br />
Om en disk behöver bytas hittas den felande disken genom att köra <code>zpool status</code>. För att hitta vilken fysisk disk som felar utifrån ett ID, kör <code>ls -l /dev/disk/by-path</code> och titta vilken enhet som disken länkar till. Kör sedan <code>ssacli ctrl slot=1 pd all show detail</code> för att hitta vilken fysisk disk det motsvarar.<br />
<br />
När den fysiska disken är utbytt läggs den in in ZFS genom att köra <code>zpool replace <gammalt ID> <nytt ID></code>.<br />
<br />
== Säkerhetskopiering ==<br />
<br />
=== Hermod ===<br />
<br />
Säkerhetskopior av Hermod, e-posten, tas som ZFS-ögonblicksbilder då alla miljoner e-brev i form av småfiler tar alltför lång tid att gå igenom. Ögonblicksbilderna tas till storage/mail och dess underliggande dataset. För att lista tillgängliga ögonblicksbilder kan kommandot <code>zfs list -t snapshot</code> användas.<br />
<br />
För att montera en ögonblicksbild används mount, t.ex. <code>mount -t zfs storage/mail/backup/home@2024-09-02-180000 /mnt</code>.<br />
<br />
För detaljer om säkerhetskopieringskonfigurationen på Hermod se [[Hermod]]s sida i Datorhandboken.<br />
<br />
'''OBS:''' Avmontera ögonblicksbilden när du är färdig då säkerhetskopieringssystemet på Hermod kan bli ledset annars!<br />
<br />
=== Diskus ===<br />
<br />
Diskus, hemdisk, säkerhetskopieras med säkerhetskopieringslösningen som hittas i <code>/opt/borg-backup-script</code> på Arisa. Det är ett gitförråd som hittas på https://git.lysator.liu.se/roots/borg-backup-script. Skriptet körs av Systemd som tjänsten borg-backup.service, vilken triggas av timern borg-backup.timer.<br />
<br />
Säkerhetskopiorna tas m.h.a. programmet borg backup, https://www.borgbackup.org/, till individuella förråd per användare som hittas under <code>/storage/users</code>. Den delade katalogen <code>/lysator</code> säkerhetskopieras till <code>/storage/users/lysator</code>.<br />
<br />
Hemdisk är NFS-monterad på <code>/hemdisk</code> varifrån säkerhetskopiorna tas.<br />
<br />
'''Lista tillgängliga säkerhetskopior:''' <code>borg list /storage/users/<user></code><br />
<br />
'''Lista filer i säkerhetskopia:''' <code>borg list /storage/users/<user>::<säkerhetskopia></code><br />
<br />
'''Extrahera en fil från en säkerhetskopia:''' <code>borg extract /storage/users/<user>::<säkerhetskopia> sökväg/till/fil</code><br />
<br />
==== Exempel ====<br />
<br />
Lista säkerhetskopior för användaren kempe och extrahera filen Xsessions ur hans hemkatalog.<br />
<br />
Lista tillgängliga säkerhetskopior.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe/<br />
kempe-2024-09-02T12:18:36 Mon, 2024-09-02 12:18:37 [8438b293b2addf2655a8f30b629930e09d11b4c36eda89415a90e31dc18691c8]<br />
kempe-2024-09-02T18:11:41 Mon, 2024-09-02 18:11:42 [8d0fa48bbbcd0acceb928a3d06c63993191b8211b39df18bb13ec9d562179df3]<br />
</pre><br />
<br />
Vi vet vilken fil vi letar efter så lista innehållet i säkerhetskopian och ge sökvägen till filen för att filtrera och endast visa den filen.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
-rwxr-xr-x 31490 15006 390 Sun, 2024-05-26 00:39:05 hemdisk/users/kempe/Xsession<br />
</pre><br />
<br />
Extrahera den sökta filen till nuvarande arbetskatalog.<br />
<pre><br />
arisa:~ # borg extract /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
arisa:~ # ls hemdisk/users/kempe/Xsession<br />
hemdisk/users/kempe/Xsession<br />
</pre><br />
<br />
=== Maskiner som använder lysbackup ur Puppet ===<br />
<br />
Maskiner som använder klassen lysbackup eller skriptet från klassen, får en användare vid namn <code><maskinnamn>-backup</code>, t.ex. <code>violet-backup</code>. Dessa maskiner får en hemkatalog under <code>/storage/<maskinnamn></code> som innehåller en tillåten SSH-nyckel i <code>/storage/<maskinnamn>/.ssh/authorized_keys</code> som tillåter maskinen att logga in och göra en säkerhetskopia.<br />
<br />
Säkerhetskopiorna tas m.h.a. Borg och hamnar i <code>/storage/<maskinnamn>/backup</code> och samma procedur som beskrivs under rubriken Diskus kan användas för att återställa filer.<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack R8]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Arisa&diff=6776Arisa2024-09-04T19:20:55Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Säkerhetskopiering<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap| OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Namngiven efter<br />
| Arisa Glennorth från anime-serien Stellvia. [https://anidb.net/a630]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R8<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
arisa.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:aWjtOsiZNcj6E9q2ns4eK2CUVb/cpbPlRFmBpxoKjqM root@localhost (ECDSA)<br />
256 SHA256:/DSSWcAMOqYKjHHiYdrm0N1GWdqNrCgHvcoZ1ebzCOU root@localhost (ED25519)<br />
3072 SHA256:E96l0YdB0LmZpz8jETWVv6ff/nL+ECPm9EC9mwq83bg root@localhost (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbKAcEACgkQCkqKrhcK<br />
SD3x8A//VE3YTZEgtilcqM5VS8FMzc76RuzNs4hi/kS+JRfNDsffMb1IuW1bfBum<br />
3eqjM2h7dHrG9zd9fDYnxNPzTSoqNh6YYL8pT04OtO7cbB6SIlPpExDngFVlyXM9<br />
9AbsNPtUuqA/qNSuf8Fe9ELPn0iZTfXGjywSKi77PRWoHJZ2QHadmMBnL+FSwrM1<br />
CNOGrD2SNSQZh7BKSZ2s658jnGbnNCtH39qIFxBZZtnZwZNX/NnM0WcajKo4zAkE<br />
IT79bGJaKk81mKgha4wPQwsstglM2sIgPehJJoMuyLTaSPLp0DxCYNSaE2qqXkkC<br />
WM96C+F5HrNKNs13ulEh1rbBtGmE2mjmbziMpMsAI+AvLpoE95Wv+chtCjiFbSiq<br />
xNzCdPMXlPcgB+/ymmS1Zx90MNWIqcYusOag2ZbuuWr4nleYxat//GjwzhAfMUSK<br />
6/xN52FPZhHVJNttoXxw9MkScZHv4iI8g9XHe6gRPRIQM57q85pcJSTdLrP8QbJ8<br />
6FyHJLkK+AeTt366gt3aX3yZOo23eeH/ABSyHj71X0kT2Vee4/xm7rdl8VvXVtsK<br />
6lLW/rQjxMJ0Wj/tM+H6f7Eah4MrXh8kfK/hfJCu/Dtty0Gm9L+Kr6dw0MCQXz/E<br />
HvGs4XP3loKdh7sp/cH1OVlsacdsuK6n5MyzaKbqDGBxI1kzLDM=<br />
=Z3BQ<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Arisa skall ersätta Diskmaskin som server för säkerhetskopiering. Den är mestadels färdig.<br />
<br />
IP-konfigurationen är gjorde med yast. Kör kommandot yast från kommandoraden för att komma åt konfigurationen.<br />
<br />
Automatiska uppdateringar är aktiverade och konfigureras med yast. Kör kommandot <code>yast</code> och navigera till <code>Software->Online Update Configuration</code> för att se eller ändra konfigurationen.<br />
<br />
Verktyget ssacli kan användas för att administrera raid-kontrollern för lagringsdiskarna. Detta verktyg är installerat från mjukvaruförrådet /etc/zypp/repos.d/hp-spp.repo. Raid-kontrollern är konfigurerad med hbamode=on, se help hbamode i ssacli, som exponerar alla diskar som separata enheter.<br />
<br />
'''OBS:''' Maskinens rotfilsystem ligger på en spegel mellan de två systemdiskarna. Om en disk i spegeln byts, se då till att ominstallera Grub på den nya disken m.h.a grub-install.<br />
<br />
'''Lärdoma:''' Sätt RAID-kontrollern för systemdiskarna i SATA AHCI-läget för att det skall fungera att boota. Den raidkontroller som används för systemdiskarna är någon konstig variant som behöver specialmjukvara från HP för att fungera.<br />
<br />
'''Brandvägg:''' Brandväggen är konfigurerad med firewalld. Det publika gränssnittet eth3 ligger i zonen drop som blockerar all trafik. Lysators IPv4- och IPv6-nät ligger i zonen public som har SSH som enda tillåtna tjänst. Detta innebär att maskinen endast tillåter SSH från Lysators nät och inte har några andra lyssnande tjänster.<br />
<br />
'''Rotfilsystem:''' Rotfilsystemet består av en mdraid-spegel. Dess status kan utläsas m.h.a. <code>cat /proc/mdstat</code><br />
<br />
'''Lagring:''' Lagring av säkerhetskopior görs till ZFS-poolen storage. Kör <code>zpool status</code> för att se dess status.<br />
<br />
=== Övervakning ===<br />
<br />
smartd används för att övervaka diskarnas SMART-data. Dess konfigurationsfil hittas i <code>/etc/smartd.conf</code>.<br />
<br />
ZED övervakar ZFS-status. Dess konfiguration hittas i <code>/etc/zfs/zed.d/zed.rc</code>.<br />
<br />
'''TODO:''' Det vore bra med övervakning att säkerhetskopior faktiskt tas som de skall.<br />
<br />
=== Byta en disk ===<br />
<br />
Om en disk behöver bytas hittas den felande disken genom att köra <code>zpool status</code>. För att hitta vilken fysisk disk som felar utifrån ett ID, kör <code>ls -l /dev/disk/by-path</code> och titta vilken enhet som disken länkar till. Kör sedan <code>ssacli ctrl slot=1 pd all show detail</code> för att hitta vilken fysisk disk det motsvarar.<br />
<br />
När den fysiska disken är utbytt läggs den in in ZFS genom att köra <code>zpool replace <gammalt ID> <nytt ID></code>.<br />
<br />
== Säkerhetskopiering ==<br />
<br />
=== Hermod ===<br />
<br />
Säkerhetskopior av Hermod, e-posten, tas som ZFS-ögonblicksbilder då alla miljoner e-brev i form av småfiler tar alltför lång tid att gå igenom. Ögonblicksbilderna tas till storage/mail och dess underliggande dataset. För att lista tillgängliga ögonblicksbilder kan kommandot <code>zfs list -t snapshot</code> användas.<br />
<br />
För att montera en ögonblicksbild används mount, t.ex. <code>mount -t zfs storage/mail/backup/home@2024-09-02-180000 /mnt</code>.<br />
<br />
För detaljer om säkerhetskopieringskonfigurationen på Hermod se [[Hermod]]s sida i Datorhandboken.<br />
<br />
'''OBS:''' Avmontera ögonblicksbilden när du är färdig då säkerhetskopieringssystemet på Hermod kan bli ledset annars!<br />
<br />
=== Diskus ===<br />
<br />
Diskus, hemdisk, säkerhetskopieras med säkerhetskopieringslösningen som hittas i <code>/opt/borg-backup-script</code> på Arisa. Det är ett gitförråd som hittas på https://git.lysator.liu.se/roots/borg-backup-script. Skriptet körs av Systemd som tjänsten borg-backup.service, vilken triggas av timern borg-backup.timer.<br />
<br />
Säkerhetskopiorna tas m.h.a. programmet borg backup, https://www.borgbackup.org/, till individuella förråd per användare som hittas under <code>/storage/users</code>. Den delade katalogen <code>/lysator</code> säkerhetskopieras till <code>/storage/users/lysator</code>.<br />
<br />
Hemdisk är NFS-monterad på <code>/hemdisk</code> varifrån säkerhetskopiorna tas.<br />
<br />
'''Lista tillgängliga säkerhetskopior:''' <code>borg list /storage/users/<user></code><br />
<br />
'''Lista filer i säkerhetskopia:''' <code>borg list /storage/users/<user>::<säkerhetskopia></code><br />
<br />
'''Extrahera en fil från en säkerhetskopia:''' <code>borg extract /storage/users/<user>::<säkerhetskopia> sökväg/till/fil</code><br />
<br />
==== Exempel ====<br />
<br />
Lista säkerhetskopior för användaren kempe och extrahera filen Xsessions ur hans hemkatalog.<br />
<br />
Lista tillgängliga säkerhetskopior.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe/<br />
kempe-2024-09-02T12:18:36 Mon, 2024-09-02 12:18:37 [8438b293b2addf2655a8f30b629930e09d11b4c36eda89415a90e31dc18691c8]<br />
kempe-2024-09-02T18:11:41 Mon, 2024-09-02 18:11:42 [8d0fa48bbbcd0acceb928a3d06c63993191b8211b39df18bb13ec9d562179df3]<br />
</pre><br />
<br />
Vi vet vilken fil vi letar efter så lista innehållet i säkerhetskopian och ge sökvägen till filen för att filtrera och endast visa den filen.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
-rwxr-xr-x 31490 15006 390 Sun, 2024-05-26 00:39:05 hemdisk/users/kempe/Xsession<br />
</pre><br />
<br />
Extrahera den sökta filen till nuvarande arbetskatalog.<br />
<pre><br />
arisa:~ # borg extract /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
arisa:~ # ls hemdisk/users/kempe/Xsession<br />
hemdisk/users/kempe/Xsession<br />
</pre><br />
<br />
=== Maskiner som använder lysbackup ur Puppet ===<br />
<br />
Maskiner som använder klassen lysbackup eller skriptet från klassen, får en användare vid namn <code><maskinnamn>-backup</code>, t.ex. <code>violet-backup</code>. Dessa maskiner får en hemkatalog under <code>/storage/<maskinnamn></code> som innehåller en tillåten SSH-nyckel i <code>/storage/<maskinnamn>/.ssh/authorized_keys</code> som tillåter maskinen att logga in och göra en säkerhetskopia.<br />
<br />
Säkerhetskopiorna tas m.h.a. Borg och hamnar i <code>/storage/<maskinnamn>/backup</code> och samma procedur som beskrivs under rubriken Diskus kan användas för att återställa filer.<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack R8]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Arisa&diff=6775Arisa2024-09-04T17:18:15Z<p>Kempe: /* Övervakning */</p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Säkerhetskopiering<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap| OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Namngiven efter<br />
| Arisa Glennorth från anime-serien Stellvia. [https://anidb.net/a630]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R8<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
arisa.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:aWjtOsiZNcj6E9q2ns4eK2CUVb/cpbPlRFmBpxoKjqM root@localhost (ECDSA)<br />
256 SHA256:/DSSWcAMOqYKjHHiYdrm0N1GWdqNrCgHvcoZ1ebzCOU root@localhost (ED25519)<br />
3072 SHA256:E96l0YdB0LmZpz8jETWVv6ff/nL+ECPm9EC9mwq83bg root@localhost (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbKAcEACgkQCkqKrhcK<br />
SD3x8A//VE3YTZEgtilcqM5VS8FMzc76RuzNs4hi/kS+JRfNDsffMb1IuW1bfBum<br />
3eqjM2h7dHrG9zd9fDYnxNPzTSoqNh6YYL8pT04OtO7cbB6SIlPpExDngFVlyXM9<br />
9AbsNPtUuqA/qNSuf8Fe9ELPn0iZTfXGjywSKi77PRWoHJZ2QHadmMBnL+FSwrM1<br />
CNOGrD2SNSQZh7BKSZ2s658jnGbnNCtH39qIFxBZZtnZwZNX/NnM0WcajKo4zAkE<br />
IT79bGJaKk81mKgha4wPQwsstglM2sIgPehJJoMuyLTaSPLp0DxCYNSaE2qqXkkC<br />
WM96C+F5HrNKNs13ulEh1rbBtGmE2mjmbziMpMsAI+AvLpoE95Wv+chtCjiFbSiq<br />
xNzCdPMXlPcgB+/ymmS1Zx90MNWIqcYusOag2ZbuuWr4nleYxat//GjwzhAfMUSK<br />
6/xN52FPZhHVJNttoXxw9MkScZHv4iI8g9XHe6gRPRIQM57q85pcJSTdLrP8QbJ8<br />
6FyHJLkK+AeTt366gt3aX3yZOo23eeH/ABSyHj71X0kT2Vee4/xm7rdl8VvXVtsK<br />
6lLW/rQjxMJ0Wj/tM+H6f7Eah4MrXh8kfK/hfJCu/Dtty0Gm9L+Kr6dw0MCQXz/E<br />
HvGs4XP3loKdh7sp/cH1OVlsacdsuK6n5MyzaKbqDGBxI1kzLDM=<br />
=Z3BQ<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Arisa skall ersätta Diskmaskin som server för säkerhetskopiering. Den är mestadels färdig.<br />
<br />
IP-konfigurationen är gjorde med yast. Kör kommandot yast från kommandoraden för att komma åt konfigurationen.<br />
<br />
Verktyget ssacli kan användas för att administrera raid-kontrollern för lagringsdiskarna. Detta verktyg är installerat från mjukvaruförrådet /etc/zypp/repos.d/hp-spp.repo. Raid-kontrollern är konfigurerad med hbamode=on, se help hbamode i ssacli, som exponerar alla diskar som separata enheter.<br />
<br />
'''OBS:''' Maskinens rotfilsystem ligger på en spegel mellan de två systemdiskarna. Om en disk i spegeln byts, se då till att ominstallera Grub på den nya disken m.h.a grub-install.<br />
<br />
'''Lärdoma:''' Sätt RAID-kontrollern för systemdiskarna i SATA AHCI-läget för att det skall fungera att boota. Den raidkontroller som används för systemdiskarna är någon konstig variant som behöver specialmjukvara från HP för att fungera.<br />
<br />
'''Brandvägg:''' Brandväggen är konfigurerad med firewalld. Det publika gränssnittet eth3 ligger i zonen drop som blockerar all trafik. Lysators IPv4- och IPv6-nät ligger i zonen public som har SSH som enda tillåtna tjänst. Detta innebär att maskinen endast tillåter SSH från Lysators nät och inte har några andra lyssnande tjänster.<br />
<br />
'''Rotfilsystem:''' Rotfilsystemet består av en mdraid-spegel. Dess status kan utläsas m.h.a. <code>cat /proc/mdstat</code><br />
<br />
'''Lagring:''' Lagring av säkerhetskopior görs till ZFS-poolen storage. Kör <code>zpool status</code> för att se dess status.<br />
<br />
=== Övervakning ===<br />
<br />
smartd används för att övervaka diskarnas SMART-data. Dess konfigurationsfil hittas i <code>/etc/smartd.conf</code>.<br />
<br />
ZED övervakar ZFS-status. Dess konfiguration hittas i <code>/etc/zfs/zed.d/zed.rc</code>.<br />
<br />
'''TODO:''' Det vore bra med övervakning att säkerhetskopior faktiskt tas som de skall.<br />
<br />
=== Byta en disk ===<br />
<br />
Om en disk behöver bytas hittas den felande disken genom att köra <code>zpool status</code>. För att hitta vilken fysisk disk som felar utifrån ett ID, kör <code>ls -l /dev/disk/by-path</code> och titta vilken enhet som disken länkar till. Kör sedan <code>ssacli ctrl slot=1 pd all show detail</code> för att hitta vilken fysisk disk det motsvarar.<br />
<br />
När den fysiska disken är utbytt läggs den in in ZFS genom att köra <code>zpool replace <gammalt ID> <nytt ID></code>.<br />
<br />
== Säkerhetskopiering ==<br />
<br />
=== Hermod ===<br />
<br />
Säkerhetskopior av Hermod, e-posten, tas som ZFS-ögonblicksbilder då alla miljoner e-brev i form av småfiler tar alltför lång tid att gå igenom. Ögonblicksbilderna tas till storage/mail och dess underliggande dataset. För att lista tillgängliga ögonblicksbilder kan kommandot <code>zfs list -t snapshot</code> användas.<br />
<br />
För att montera en ögonblicksbild används mount, t.ex. <code>mount -t zfs storage/mail/backup/home@2024-09-02-180000 /mnt</code>.<br />
<br />
För detaljer om säkerhetskopieringskonfigurationen på Hermod se [[Hermod]]s sida i Datorhandboken.<br />
<br />
'''OBS:''' Avmontera ögonblicksbilden när du är färdig då säkerhetskopieringssystemet på Hermod kan bli ledset annars!<br />
<br />
=== Diskus ===<br />
<br />
Diskus, hemdisk, säkerhetskopieras med säkerhetskopieringslösningen som hittas i <code>/opt/borg-backup-script</code> på Arisa. Det är ett gitförråd som hittas på https://git.lysator.liu.se/roots/borg-backup-script. Skriptet körs av Systemd som tjänsten borg-backup.service, vilken triggas av timern borg-backup.timer.<br />
<br />
Säkerhetskopiorna tas m.h.a. programmet borg backup, https://www.borgbackup.org/, till individuella förråd per användare som hittas under <code>/storage/users</code>. Den delade katalogen <code>/lysator</code> säkerhetskopieras till <code>/storage/users/lysator</code>.<br />
<br />
Hemdisk är NFS-monterad på <code>/hemdisk</code> varifrån säkerhetskopiorna tas.<br />
<br />
'''Lista tillgängliga säkerhetskopior:''' <code>borg list /storage/users/<user></code><br />
<br />
'''Lista filer i säkerhetskopia:''' <code>borg list /storage/users/<user>::<säkerhetskopia></code><br />
<br />
'''Extrahera en fil från en säkerhetskopia:''' <code>borg extract /storage/users/<user>::<säkerhetskopia> sökväg/till/fil</code><br />
<br />
==== Exempel ====<br />
<br />
Lista säkerhetskopior för användaren kempe och extrahera filen Xsessions ur hans hemkatalog.<br />
<br />
Lista tillgängliga säkerhetskopior.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe/<br />
kempe-2024-09-02T12:18:36 Mon, 2024-09-02 12:18:37 [8438b293b2addf2655a8f30b629930e09d11b4c36eda89415a90e31dc18691c8]<br />
kempe-2024-09-02T18:11:41 Mon, 2024-09-02 18:11:42 [8d0fa48bbbcd0acceb928a3d06c63993191b8211b39df18bb13ec9d562179df3]<br />
</pre><br />
<br />
Vi vet vilken fil vi letar efter så lista innehållet i säkerhetskopian och ge sökvägen till filen för att filtrera och endast visa den filen.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
-rwxr-xr-x 31490 15006 390 Sun, 2024-05-26 00:39:05 hemdisk/users/kempe/Xsession<br />
</pre><br />
<br />
Extrahera den sökta filen till nuvarande arbetskatalog.<br />
<pre><br />
arisa:~ # borg extract /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
arisa:~ # ls hemdisk/users/kempe/Xsession<br />
hemdisk/users/kempe/Xsession<br />
</pre><br />
<br />
=== Maskiner som använder lysbackup ur Puppet ===<br />
<br />
Maskiner som använder klassen lysbackup eller skriptet från klassen, får en användare vid namn <code><maskinnamn>-backup</code>, t.ex. <code>violet-backup</code>. Dessa maskiner får en hemkatalog under <code>/storage/<maskinnamn></code> som innehåller en tillåten SSH-nyckel i <code>/storage/<maskinnamn>/.ssh/authorized_keys</code> som tillåter maskinen att logga in och göra en säkerhetskopia.<br />
<br />
Säkerhetskopiorna tas m.h.a. Borg och hamnar i <code>/storage/<maskinnamn>/backup</code> och samma procedur som beskrivs under rubriken Diskus kan användas för att återställa filer.<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack R8]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Arisa&diff=6774Arisa2024-09-04T17:14:20Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Säkerhetskopiering<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap| OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Namngiven efter<br />
| Arisa Glennorth från anime-serien Stellvia. [https://anidb.net/a630]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R8<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
arisa.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:aWjtOsiZNcj6E9q2ns4eK2CUVb/cpbPlRFmBpxoKjqM root@localhost (ECDSA)<br />
256 SHA256:/DSSWcAMOqYKjHHiYdrm0N1GWdqNrCgHvcoZ1ebzCOU root@localhost (ED25519)<br />
3072 SHA256:E96l0YdB0LmZpz8jETWVv6ff/nL+ECPm9EC9mwq83bg root@localhost (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbKAcEACgkQCkqKrhcK<br />
SD3x8A//VE3YTZEgtilcqM5VS8FMzc76RuzNs4hi/kS+JRfNDsffMb1IuW1bfBum<br />
3eqjM2h7dHrG9zd9fDYnxNPzTSoqNh6YYL8pT04OtO7cbB6SIlPpExDngFVlyXM9<br />
9AbsNPtUuqA/qNSuf8Fe9ELPn0iZTfXGjywSKi77PRWoHJZ2QHadmMBnL+FSwrM1<br />
CNOGrD2SNSQZh7BKSZ2s658jnGbnNCtH39qIFxBZZtnZwZNX/NnM0WcajKo4zAkE<br />
IT79bGJaKk81mKgha4wPQwsstglM2sIgPehJJoMuyLTaSPLp0DxCYNSaE2qqXkkC<br />
WM96C+F5HrNKNs13ulEh1rbBtGmE2mjmbziMpMsAI+AvLpoE95Wv+chtCjiFbSiq<br />
xNzCdPMXlPcgB+/ymmS1Zx90MNWIqcYusOag2ZbuuWr4nleYxat//GjwzhAfMUSK<br />
6/xN52FPZhHVJNttoXxw9MkScZHv4iI8g9XHe6gRPRIQM57q85pcJSTdLrP8QbJ8<br />
6FyHJLkK+AeTt366gt3aX3yZOo23eeH/ABSyHj71X0kT2Vee4/xm7rdl8VvXVtsK<br />
6lLW/rQjxMJ0Wj/tM+H6f7Eah4MrXh8kfK/hfJCu/Dtty0Gm9L+Kr6dw0MCQXz/E<br />
HvGs4XP3loKdh7sp/cH1OVlsacdsuK6n5MyzaKbqDGBxI1kzLDM=<br />
=Z3BQ<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Arisa skall ersätta Diskmaskin som server för säkerhetskopiering. Den är mestadels färdig.<br />
<br />
IP-konfigurationen är gjorde med yast. Kör kommandot yast från kommandoraden för att komma åt konfigurationen.<br />
<br />
Verktyget ssacli kan användas för att administrera raid-kontrollern för lagringsdiskarna. Detta verktyg är installerat från mjukvaruförrådet /etc/zypp/repos.d/hp-spp.repo. Raid-kontrollern är konfigurerad med hbamode=on, se help hbamode i ssacli, som exponerar alla diskar som separata enheter.<br />
<br />
'''OBS:''' Maskinens rotfilsystem ligger på en spegel mellan de två systemdiskarna. Om en disk i spegeln byts, se då till att ominstallera Grub på den nya disken m.h.a grub-install.<br />
<br />
'''Lärdoma:''' Sätt RAID-kontrollern för systemdiskarna i SATA AHCI-läget för att det skall fungera att boota. Den raidkontroller som används för systemdiskarna är någon konstig variant som behöver specialmjukvara från HP för att fungera.<br />
<br />
'''Brandvägg:''' Brandväggen är konfigurerad med firewalld. Det publika gränssnittet eth3 ligger i zonen drop som blockerar all trafik. Lysators IPv4- och IPv6-nät ligger i zonen public som har SSH som enda tillåtna tjänst. Detta innebär att maskinen endast tillåter SSH från Lysators nät och inte har några andra lyssnande tjänster.<br />
<br />
'''Rotfilsystem:''' Rotfilsystemet består av en mdraid-spegel. Dess status kan utläsas m.h.a. <code>cat /proc/mdstat</code><br />
<br />
'''Lagring:''' Lagring av säkerhetskopior görs till ZFS-poolen storage. Kör <code>zpool status</code> för att se dess status.<br />
<br />
=== Övervakning ===<br />
<br />
smartd används för att övervaka diskarnas SMART-data. Dess konfigurationsfil hittas i <code>/etc/smartd.conf</code>.<br />
<br />
ZED övervakar ZFS-status. Dess konfiguration hittas i <code>/etc/zfs/zed.d/zed.rc</code>.<br />
<br />
=== Byta en disk ===<br />
<br />
Om en disk behöver bytas hittas den felande disken genom att köra <code>zpool status</code>. För att hitta vilken fysisk disk som felar utifrån ett ID, kör <code>ls -l /dev/disk/by-path</code> och titta vilken enhet som disken länkar till. Kör sedan <code>ssacli ctrl slot=1 pd all show detail</code> för att hitta vilken fysisk disk det motsvarar.<br />
<br />
När den fysiska disken är utbytt läggs den in in ZFS genom att köra <code>zpool replace <gammalt ID> <nytt ID></code>.<br />
<br />
== Säkerhetskopiering ==<br />
<br />
=== Hermod ===<br />
<br />
Säkerhetskopior av Hermod, e-posten, tas som ZFS-ögonblicksbilder då alla miljoner e-brev i form av småfiler tar alltför lång tid att gå igenom. Ögonblicksbilderna tas till storage/mail och dess underliggande dataset. För att lista tillgängliga ögonblicksbilder kan kommandot <code>zfs list -t snapshot</code> användas.<br />
<br />
För att montera en ögonblicksbild används mount, t.ex. <code>mount -t zfs storage/mail/backup/home@2024-09-02-180000 /mnt</code>.<br />
<br />
För detaljer om säkerhetskopieringskonfigurationen på Hermod se [[Hermod]]s sida i Datorhandboken.<br />
<br />
'''OBS:''' Avmontera ögonblicksbilden när du är färdig då säkerhetskopieringssystemet på Hermod kan bli ledset annars!<br />
<br />
=== Diskus ===<br />
<br />
Diskus, hemdisk, säkerhetskopieras med säkerhetskopieringslösningen som hittas i <code>/opt/borg-backup-script</code> på Arisa. Det är ett gitförråd som hittas på https://git.lysator.liu.se/roots/borg-backup-script. Skriptet körs av Systemd som tjänsten borg-backup.service, vilken triggas av timern borg-backup.timer.<br />
<br />
Säkerhetskopiorna tas m.h.a. programmet borg backup, https://www.borgbackup.org/, till individuella förråd per användare som hittas under <code>/storage/users</code>. Den delade katalogen <code>/lysator</code> säkerhetskopieras till <code>/storage/users/lysator</code>.<br />
<br />
Hemdisk är NFS-monterad på <code>/hemdisk</code> varifrån säkerhetskopiorna tas.<br />
<br />
'''Lista tillgängliga säkerhetskopior:''' <code>borg list /storage/users/<user></code><br />
<br />
'''Lista filer i säkerhetskopia:''' <code>borg list /storage/users/<user>::<säkerhetskopia></code><br />
<br />
'''Extrahera en fil från en säkerhetskopia:''' <code>borg extract /storage/users/<user>::<säkerhetskopia> sökväg/till/fil</code><br />
<br />
==== Exempel ====<br />
<br />
Lista säkerhetskopior för användaren kempe och extrahera filen Xsessions ur hans hemkatalog.<br />
<br />
Lista tillgängliga säkerhetskopior.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe/<br />
kempe-2024-09-02T12:18:36 Mon, 2024-09-02 12:18:37 [8438b293b2addf2655a8f30b629930e09d11b4c36eda89415a90e31dc18691c8]<br />
kempe-2024-09-02T18:11:41 Mon, 2024-09-02 18:11:42 [8d0fa48bbbcd0acceb928a3d06c63993191b8211b39df18bb13ec9d562179df3]<br />
</pre><br />
<br />
Vi vet vilken fil vi letar efter så lista innehållet i säkerhetskopian och ge sökvägen till filen för att filtrera och endast visa den filen.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
-rwxr-xr-x 31490 15006 390 Sun, 2024-05-26 00:39:05 hemdisk/users/kempe/Xsession<br />
</pre><br />
<br />
Extrahera den sökta filen till nuvarande arbetskatalog.<br />
<pre><br />
arisa:~ # borg extract /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
arisa:~ # ls hemdisk/users/kempe/Xsession<br />
hemdisk/users/kempe/Xsession<br />
</pre><br />
<br />
=== Maskiner som använder lysbackup ur Puppet ===<br />
<br />
Maskiner som använder klassen lysbackup eller skriptet från klassen, får en användare vid namn <code><maskinnamn>-backup</code>, t.ex. <code>violet-backup</code>. Dessa maskiner får en hemkatalog under <code>/storage/<maskinnamn></code> som innehåller en tillåten SSH-nyckel i <code>/storage/<maskinnamn>/.ssh/authorized_keys</code> som tillåter maskinen att logga in och göra en säkerhetskopia.<br />
<br />
Säkerhetskopiorna tas m.h.a. Borg och hamnar i <code>/storage/<maskinnamn>/backup</code> och samma procedur som beskrivs under rubriken Diskus kan användas för att återställa filer.<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack R8]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Arisa&diff=6773Arisa2024-09-04T17:09:09Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Säkerhetskopiering<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap| OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Namngiven efter<br />
| Arisa Glennorth från anime-serien Stellvia. [https://anidb.net/a630]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R8<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
arisa.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:aWjtOsiZNcj6E9q2ns4eK2CUVb/cpbPlRFmBpxoKjqM root@localhost (ECDSA)<br />
256 SHA256:/DSSWcAMOqYKjHHiYdrm0N1GWdqNrCgHvcoZ1ebzCOU root@localhost (ED25519)<br />
3072 SHA256:E96l0YdB0LmZpz8jETWVv6ff/nL+ECPm9EC9mwq83bg root@localhost (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbKAcEACgkQCkqKrhcK<br />
SD3x8A//VE3YTZEgtilcqM5VS8FMzc76RuzNs4hi/kS+JRfNDsffMb1IuW1bfBum<br />
3eqjM2h7dHrG9zd9fDYnxNPzTSoqNh6YYL8pT04OtO7cbB6SIlPpExDngFVlyXM9<br />
9AbsNPtUuqA/qNSuf8Fe9ELPn0iZTfXGjywSKi77PRWoHJZ2QHadmMBnL+FSwrM1<br />
CNOGrD2SNSQZh7BKSZ2s658jnGbnNCtH39qIFxBZZtnZwZNX/NnM0WcajKo4zAkE<br />
IT79bGJaKk81mKgha4wPQwsstglM2sIgPehJJoMuyLTaSPLp0DxCYNSaE2qqXkkC<br />
WM96C+F5HrNKNs13ulEh1rbBtGmE2mjmbziMpMsAI+AvLpoE95Wv+chtCjiFbSiq<br />
xNzCdPMXlPcgB+/ymmS1Zx90MNWIqcYusOag2ZbuuWr4nleYxat//GjwzhAfMUSK<br />
6/xN52FPZhHVJNttoXxw9MkScZHv4iI8g9XHe6gRPRIQM57q85pcJSTdLrP8QbJ8<br />
6FyHJLkK+AeTt366gt3aX3yZOo23eeH/ABSyHj71X0kT2Vee4/xm7rdl8VvXVtsK<br />
6lLW/rQjxMJ0Wj/tM+H6f7Eah4MrXh8kfK/hfJCu/Dtty0Gm9L+Kr6dw0MCQXz/E<br />
HvGs4XP3loKdh7sp/cH1OVlsacdsuK6n5MyzaKbqDGBxI1kzLDM=<br />
=Z3BQ<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Arisa skall ersätta Diskmaskin som server för säkerhetskopiering. Den är mestadels färdig.<br />
<br />
IP-konfigurationen är gjorde med yast. Kör kommandot yast från kommandoraden för att komma åt konfigurationen.<br />
<br />
Verktyget ssacli kan användas för att administrera raid-kontrollern för lagringsdiskarna. Detta verktyg är installerat från mjukvaruförrådet /etc/zypp/repos.d/hp-spp.repo. Raid-kontrollern är konfigurerad med hbamode=on, se help hbamode i ssacli, som exponerar alla diskar som separata enheter.<br />
<br />
För att ta reda på vilken fysisk disk som motsvarar ett enhetsnamn under <code>/dev</code> så används kommandot <code>ssacli ctrl slot=1 pd all show detail</code>.<br />
<br />
'''OBS:''' Maskinens rotfilsystem ligger på en spegel mellan de två systemdiskarna. Om en disk i spegeln byts, se då till att ominstallera Grub på den nya disken m.h.a grub-install.<br />
<br />
'''Lärdoma:''' Sätt RAID-kontrollern för systemdiskarna i SATA AHCI-läget för att det skall fungera att boota. Den raidkontroller som används för systemdiskarna är någon konstig variant som behöver specialmjukvara från HP för att fungera.<br />
<br />
'''Brandvägg:''' Brandväggen är konfigurerad med firewalld. Det publika gränssnittet eth3 ligger i zonen drop som blockerar all trafik. Lysators IPv4- och IPv6-nät ligger i zonen public som har SSH som enda tillåtna tjänst. Detta innebär att maskinen endast tillåter SSH från Lysators nät och inte har några andra lyssnande tjänster.<br />
<br />
'''Rotfilsystem:''' Rotfilsystemet består av en mdraid-spegel. Dess status kan utläsas m.h.a. <code>cat /proc/mdstat</code><br />
<br />
'''Lagring:''' Lagring av säkerhetskopior görs till ZFS-poolen storage. Kör <code>zpool status</code> för att se dess status.<br />
<br />
=== Övervakning ===<br />
<br />
smartd används för att övervaka diskarnas SMART-data. Dess konfigurationsfil hittas i <code>/etc/smartd.conf</code>.<br />
<br />
ZED övervakar ZFS-status. Dess konfiguration hittas i <code>/etc/zfs/zed.d/zed.rc</code>.<br />
<br />
== Säkerhetskopiering ==<br />
<br />
=== Hermod ===<br />
<br />
Säkerhetskopior av Hermod, e-posten, tas som ZFS-ögonblicksbilder då alla miljoner e-brev i form av småfiler tar alltför lång tid att gå igenom. Ögonblicksbilderna tas till storage/mail och dess underliggande dataset. För att lista tillgängliga ögonblicksbilder kan kommandot <code>zfs list -t snapshot</code> användas.<br />
<br />
För att montera en ögonblicksbild används mount, t.ex. <code>mount -t zfs storage/mail/backup/home@2024-09-02-180000 /mnt</code>.<br />
<br />
För detaljer om säkerhetskopieringskonfigurationen på Hermod se [[Hermod]]s sida i Datorhandboken.<br />
<br />
'''OBS:''' Avmontera ögonblicksbilden när du är färdig då säkerhetskopieringssystemet på Hermod kan bli ledset annars!<br />
<br />
=== Diskus ===<br />
<br />
Diskus, hemdisk, säkerhetskopieras med säkerhetskopieringslösningen som hittas i <code>/opt/borg-backup-script</code> på Arisa. Det är ett gitförråd som hittas på https://git.lysator.liu.se/roots/borg-backup-script. Skriptet körs av Systemd som tjänsten borg-backup.service, vilken triggas av timern borg-backup.timer.<br />
<br />
Säkerhetskopiorna tas m.h.a. programmet borg backup, https://www.borgbackup.org/, till individuella förråd per användare som hittas under <code>/storage/users</code>. Den delade katalogen <code>/lysator</code> säkerhetskopieras till <code>/storage/users/lysator</code>.<br />
<br />
Hemdisk är NFS-monterad på <code>/hemdisk</code> varifrån säkerhetskopiorna tas.<br />
<br />
'''Lista tillgängliga säkerhetskopior:''' <code>borg list /storage/users/<user></code><br />
<br />
'''Lista filer i säkerhetskopia:''' <code>borg list /storage/users/<user>::<säkerhetskopia></code><br />
<br />
'''Extrahera en fil från en säkerhetskopia:''' <code>borg extract /storage/users/<user>::<säkerhetskopia> sökväg/till/fil</code><br />
<br />
==== Exempel ====<br />
<br />
Lista säkerhetskopior för användaren kempe och extrahera filen Xsessions ur hans hemkatalog.<br />
<br />
Lista tillgängliga säkerhetskopior.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe/<br />
kempe-2024-09-02T12:18:36 Mon, 2024-09-02 12:18:37 [8438b293b2addf2655a8f30b629930e09d11b4c36eda89415a90e31dc18691c8]<br />
kempe-2024-09-02T18:11:41 Mon, 2024-09-02 18:11:42 [8d0fa48bbbcd0acceb928a3d06c63993191b8211b39df18bb13ec9d562179df3]<br />
</pre><br />
<br />
Vi vet vilken fil vi letar efter så lista innehållet i säkerhetskopian och ge sökvägen till filen för att filtrera och endast visa den filen.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
-rwxr-xr-x 31490 15006 390 Sun, 2024-05-26 00:39:05 hemdisk/users/kempe/Xsession<br />
</pre><br />
<br />
Extrahera den sökta filen till nuvarande arbetskatalog.<br />
<pre><br />
arisa:~ # borg extract /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
arisa:~ # ls hemdisk/users/kempe/Xsession<br />
hemdisk/users/kempe/Xsession<br />
</pre><br />
<br />
=== Maskiner som använder lysbackup ur Puppet ===<br />
<br />
Maskiner som använder klassen lysbackup eller skriptet från klassen, får en användare vid namn <code><maskinnamn>-backup</code>, t.ex. <code>violet-backup</code>. Dessa maskiner får en hemkatalog under <code>/storage/<maskinnamn></code> som innehåller en tillåten SSH-nyckel i <code>/storage/<maskinnamn>/.ssh/authorized_keys</code> som tillåter maskinen att logga in och göra en säkerhetskopia.<br />
<br />
Säkerhetskopiorna tas m.h.a. Borg och hamnar i <code>/storage/<maskinnamn>/backup</code> och samma procedur som beskrivs under rubriken Diskus kan användas för att återställa filer.<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack R8]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Rootgruppen&diff=6772Rootgruppen2024-09-02T18:31:44Z<p>Kempe: Återställde redigeringar av Littlefox (användardiskussion) till senaste versionen av Boomknife</p>
<hr />
<div>Rootgruppen är de som administrerar Lysators datorsystem. Här följer en kort presentation av dem, i den mån de vill avslöja sig själva.<br />
<br />
Vill du kontakta rootgruppen kan du skicka ett inlägg till LysKOM-mötet <code>Root (@) Lysator</code> eller ett e-brev till <code>root (hos) lysator.liu.se</code>.<br />
== Superroot == <br />
<br />
=== [[User:pettson|pettson]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Andreas Pettersson<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2005<br />
|-<br />
!align="right" | Root sedan<br />
| 2007<br />
|-<br />
!align="right" | Foto<br />
| | [[Bild:Pettson.jpg|none|thumb]]<br />
|-<br />
!align="right" | Driftstatus<br />
| Ur drift<br />
|-<br />
!align="right" | Jobb<br />
| Senior sysadmin på Klarna AB<br />
|-<br />
!align="right" | Övrigt<br />
| Superroot 2008-2009<br />
|-<br />
!align="right" | OS<br />
| Spelar {Net, Free, Open}BSD och Solaris<br />
|-<br />
!align="right" | Kontaktinfo<br />
| IRC: pettson@{IRCNet, Freenode, EFNet, GIMPNet}<br />
|-<br />
! <br />
| Jabber: pettson@lysator.liu.se<br><br />
|-<br />
!<br />
| LysLysKOM: Andreas Petersson, Lysator/Klarna<br><br />
|-<br />
!<br />
| Telefon: 070-565 93 86<br />
|-<br />
|}<br />
<br />
=== [[User:joakim_tosteberg|joakim_tosteberg]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Joakim Tosteberg<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2007<br />
|-<br />
!align="right" | Root sedan<br />
| 2008<br />
|-<br />
!align="right" | Foto<br />
| | [[Bild:joakim.jpg|none|thumb]]<br />
|-<br />
!align="right" | Driftstatus<br />
| I drift<br />
|-<br />
!align="right" | Övrigt<br />
| Superroot 2009-2010<br />
|-<br />
<br />
!align="right" | Kontaktinfo<br />
| IRC: joakim_tosteberg@Freenode<br />
|-<br />
! <br />
| Jabber: joakim_tosteberg@lysator.liu.se<br><br />
|-<br />
!<br />
| LysLysKOM: Joakim Tosteberg<br><br />
|-<br />
!<br />
| Telefon: 0702 - 253 153<br />
|-<br />
|}<br />
<br />
<br />
=== [[User:tias|tias]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Mattias Dandanell<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2009<br />
|-<br />
!align="right" | Root sedan<br />
| 2011<br />
|-<br />
!align="right" | Driftstatus<br />
| I drift<br />
|-<br />
!align="right" | Övrigt<br />
| Superroot 2013-2014<br />
|-<br />
!align="right" | Kontaktinfo<br />
| IRC: tias @ freenode<br />
|-<br />
! <br />
| Mail: tias@lysator...<br />
|-<br />
|}<br />
<br />
=== [[User:sebth|sebth]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Sebastian Thorarensen<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2009<br />
|-<br />
!align="right" | Root sedan<br />
| 2012<br />
|-<br />
!align="right" | Driftstatus<br />
| Inaktiv<br />
|-<br />
!align="right" | Övrigt<br />
| Superroot 2014-2016<br />
|-<br />
!align="right" | OS<br />
| Har prövat på diverse GNU/Linux, FreeBSD, NetBSD och Solaris<br />
|-<br />
!align="right" | Hackar i<br />
| C, Python, Java, Lisp och diverse skalverktyg, m.m<br />
|-<br />
!align="right" | Kontakt<br />
| E-post: sebth@lysator.liu.se<br />
|-<br />
!<br />
| LysLysKOM: Sebastian Thorarensen<br />
|-<br />
!<br />
| IRC: Sebban @ Freenode<br />
|-<br />
!<br />
| Telefon: 0733-56 78 50<br />
|-<br />
|}<br />
<br />
=== [[User:knase|knase]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Rasmus Holm<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2014<br />
|-<br />
!align="right" | Root sedan<br />
| 2015<br />
|-<br />
!align="right" | Superroot<br />
| 2016--<br />
|-<br />
!align="right" | Driftstatus<br />
| Aktiv, sitter ofta i ~<br />
|-<br />
!align="right" | Jobb<br />
| Student<br />
|-<br />
!align="right" | OS<br />
| FreeBSD, Arch och diverse Debian derivat.<br />
|-<br />
!align="right" | Hackar i<br />
| C, Python, C++, Bash.<br />
|-<br />
!align="right" | Kontaktinfo<br />
| Epost: <knase@lysator.liu.se><br />
|-<br />
!<br />
| IRC: knase @ freenode<br />
|-<br />
|}<br />
<br />
=== [[User:hx|hx]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Henrik Henriksson<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2013<br />
|-<br />
!align="right" | Root sedan<br />
| 2014<br />
|-<br />
!align="right" | Driftstatus<br />
| Ganska hög uptime.<br />
|-<br />
!align="right" | Jobb<br />
| Student<br />
|-<br />
!align="right" | OS<br />
| Manjaro<br />
|-<br />
!align="right" | Hackar i<br />
| Haskell<br />
|-<br />
!align="right" | Kontaktinfo<br />
| Epost: <hx@hx.ax><br />
|-<br />
!<br />
| Epost: <hx@lysator.liu.se><br />
|-<br />
|}<br />
<br />
== Root ==<br />
<br />
=== [[User:tobbez|tobbez]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Torbjörn Lönnemark<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2006<br />
|-<br />
!align="right" | Root sedan<br />
| 2010<br />
|-<br />
!align="right" | Driftstatus<br />
| I drift<br />
|-<br />
!align="right" | Kontaktinfo<br />
| IRC: tobbez @ freenode<br />
|-<br />
! <br />
| Mail: tobbez@lysator...<br />
|-<br />
|}<br />
<br />
=== [[User:zeising|zeising]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Niclas Zeising<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2007<br />
|-<br />
!align="right" | Root sedan<br />
| 2010<br />
|-<br />
!align="right" | Driftstatus<br />
| I drift<br />
|-<br />
!align="right" | Övrigt<br />
|<br />
|-<br />
!align="right" | OS<br />
| Spelar helst {Free,Open}BSD men även Linux och Solaris kan gå.<br />
|-<br />
!align="right" | Kontakt<br />
| IRC: Erandir @ EFnet, IRCnet samt Zeising @ freenode<br />
|-<br />
!<br />
| LysLysKOM: zeising<br />
|-<br />
!<br />
| Telefon: 070-532 10 11<br />
|-<br />
|}<br />
<br />
=== [[User:baafen|baafen]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Joakim Braaf<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2011<br />
|-<br />
!align="right" | Root sedan<br />
| 2012<br />
|-<br />
!align="right" | Driftstatus<br />
| I drift<br />
|-<br />
!align="right" | Kontaktinfo<br />
| IRC: baafen @ freenode<br />
|-<br />
! <br />
| Mail: baafen@lysator...<br />
|-<br />
|}<br />
<br />
<br />
=== [[User:net4all|net4all]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Jon Dybeck<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2012<br />
|-<br />
!align="right" | Root sedan<br />
| 2014<br />
|-<br />
!align="right" | Driftstatus<br />
| "Aktiv", besöker ~ och fixar med LDAP.<br />
|-<br />
!align="right" | Jobb<br />
| Systemadministratör, Liu-IT / TUS.<br />
|-<br />
!align="right" | OS<br />
| Mest Arch Linux och Debian (derivat).<br />
|-<br />
!align="right" | Hackar i<br />
| C, Python, Scheme, Common Lisp, C++.<br />
|-<br />
!align="right" | Kontaktinfo<br />
| Epost: <net4all@lysator.liu.se><br />
|-<br />
!<br />
| Epost: <jon.dybeck@liu.se><br />
|-<br />
!<br />
| Epost: <jon@dybeck.se><br />
|-<br />
!<br />
| IRC: net4all @ Freenode<br />
|-<br />
|}<br />
<br />
=== [[User:dandan|dandan]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Daniel Dandanell<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2009<br />
|-<br />
!align="right" | Root sedan<br />
| 2015<br />
|-<br />
!align="right" | Driftstatus<br />
| I drift<br />
|-<br />
!align="right" | Kontaktinfo<br />
| IRC: dandan @ Libera.Chat<br />
|-<br />
! <br />
| Mejl: dandan@lysator...<br />
|-<br />
|}<br />
<br />
=== [[User:jiffe|jiffe]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Johan Frisk<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2013<br />
|-<br />
!align="right" | Root sedan<br />
| 2015<br />
|-<br />
!align="right" | Driftstatus<br />
| I drift<br />
|-<br />
!align="right" | Jobb<br />
| Senior software engineer<br />
|-<br />
!align="right" | OS<br />
| Debian, men allt går.<br />
|-<br />
!align="right" | Hackar i<br />
| Valet av pensel är oviktigt vid skapandet av tavlan.<br />
|-<br />
!align="right" | Kontaktinfo<br />
| IRC: jiffe__ @ freenode<br />
|-<br />
! <br />
| Mail: jiffe@lysator.liu.se<br />
|-<br />
|}<br />
<br />
=== [[User:tokkugawa|tokkugawa]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Tony Magnusson<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2012<br />
|-<br />
!align="right" | Root sedan<br />
| 2015<br />
|-<br />
!align="right" | Driftstatus<br />
| I drift<br />
|-<br />
!align="right" | Jobb<br />
| LiU-IT<br />
|-<br />
!align="right" | OS<br />
| OSX, Debian, FreeBSD.<br />
|-<br />
!align="right" | Hackar i<br />
| C++, Python, perl, Swift<br />
|-<br />
!align="right" | Kontaktinfo<br />
| IRC: tokkugawa @ freenode<br />
|-<br />
! <br />
| Mail: tokkugawa@lysator.liu.se<br />
|-<br />
|}<br />
<br />
=== [[User:miiza|miiza]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Simon Keisala<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2014<br />
|-<br />
!align="right" | Root sedan<br />
| 2015<br />
|-<br />
!align="right" | Jobb<br />
| Student<br />
|-<br />
!align="right" | OS<br />
| Diverse Debian derivat.<br />
|-<br />
!align="right" | Hackar i<br />
| C-familjen, Python, Bash.<br />
|-<br />
!align="right" | Kontaktinfo<br />
| Epost: <miiza@lysator.liu.se><br />
|-<br />
!<br />
| IRC: miiza @ freenode<br />
|-<br />
|}<br />
<br />
=== [[User:arrwzy|arrwzy]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Aria M. Soltani<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2013<br />
|-<br />
!align="right" | Root sedan<br />
| 2016<br />
|-<br />
!align="right" | Driftstatus<br />
| I drift, hittas i ~ näst intill dagligen<br />
|-<br />
!align="right" | Jobb<br />
| Student, IndEk<br />
|-<br />
!align="right" | OS<br />
| Kubuntu/W7<br />
|-<br />
!align="right" | Hackar i<br />
| C++, Ruby, diverse scriptspråk<br />
|-<br />
!align="right" | Kontaktinfo<br />
| IRC: arrwzy @ freenode<br />
|-<br />
! <br />
| Mail: arrwzy@lysator.liu.se, soltani.aria@gmail.com<br />
|-<br />
|}<br />
<br />
=== [[User:kempe|kempe]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Andreas Kempe<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2011<br />
|-<br />
!align="right" | Root sedan<br />
| 2016<br />
|-<br />
!align="right" | Driftstatus<br />
| I drift<br />
|-<br />
!align="right" | Kontaktinfo<br />
| IRC: kempe @ Libera.Chat<br />
|-<br />
! <br />
| Mail: kempe@lysator...<br />
|-<br />
|}<br />
<br />
=== [[User:hugo|hugo]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Hugo Hörnquist<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2016<br />
|-<br />
!align="right" | Root sedan<br />
| 2016<br />
|-<br />
!align="right" | Driftstatus<br />
| I drift<br />
|-<br />
!align="right" | Jobb<br />
| Student, D<br />
|-<br />
!align="right" | OS<br />
| Arch<br />
|-<br />
!align="right" | Hackar i<br />
| Scheme, Bash<br />
|-<br />
!align="right" | Kontaktinfo<br />
| IRC: hugo @ freenode<br />
|-<br />
! <br />
| Mail: hugo@lysator.liu.se, hugo@hornquist.se<br />
|-<br />
|}<br />
<br />
=== [[User:octol|octol]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Filip Polbratt<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2012<br />
|-<br />
!align="right" | Root sedan<br />
| 2017<br />
|-<br />
!align="right" | Driftstatus<br />
| I drift<br />
|-<br />
!align="right" | Jobb<br />
| Student, IT<br />
|-<br />
!align="right" | OS<br />
| Debian-familjen<br />
|-<br />
!align="right" | Hackar i<br />
| Bash, Java, Python<br />
|-<br />
!align="right" | Kontaktinfo<br />
| IRC: octol @ freenode<br />
|-<br />
! <br />
| Mail: octol@lysator.liu.se, filip.polbratt@hotmail.com<br />
|-<br />
|}<br />
<br />
=== [[User:kleiner|kleiner]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Dag Jönsson<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2018<br />
|-<br />
!align="right" | Root sedan<br />
| 2018<br />
|-<br />
!align="right" | Driftstatus<br />
| I drift<br />
|-<br />
!align="right" | Jobb<br />
| Student, D<br />
|-<br />
!align="right" | OS<br />
| openSUSE Tumbleweed/Leap, CentOS<br />
|-<br />
!align="right" | Hackar i<br />
| Python, C++, Bash<br />
|-<br />
!align="right" | Kontaktinfo<br />
| IRC: Kleiner @ freenode<br />
|-<br />
! <br />
| Epost: kleiner@lysator.liu.se, dag@jnsson.eu<br />
|-<br />
|}<br />
<br />
=== [[User:aoh|aoh]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Anton Haglund<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2016<br />
|-<br />
!align="right" | Root sedan<br />
| 2019<br />
|-<br />
!align="right" | Driftstatus<br />
| I drift<br />
|-<br />
!align="right" | Kontaktinfo<br />
| IRC: aoh_ @ Libera.Chat<br />
|-<br />
! <br />
| Epost: aoh@lysator<br />
|-<br />
|}<br />
<br />
=== [[User:ove|ove]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Oscar Vestlund<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2016<br />
|-<br />
!align="right" | Root sedan<br />
| 2021<br />
|-<br />
!align="right" | Driftstatus<br />
| I drift<br />
|-<br />
!align="right" | Kodar i<br />
| Bash, C, HTML, CSS<br />
|-<br />
!align="right" | Kontaktinfo<br />
| IRC: ove @ Libera.Chat<br />
|-<br />
! <br />
| Epost: ove@lysator<br />
|-<br />
|}<br />
<br />
=== [[User:wnabee|wnabee]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Samuel Junesjö<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2021<br />
|-<br />
!align="right" | Root sedan<br />
| 2022<br />
|-<br />
!align="right" | Driftstatus<br />
| I drift<br />
|-<br />
!align="right" | Kodar i<br />
| Bash, C++, Python, Octave<br />
|-<br />
!align="right" | Kontaktinfo<br />
| IRC: wnabee @ Libera.Chat<br />
|-<br />
! <br />
| Epost: wnabee@lysator.liu.se<br />
|-<br />
|}<br />
<br />
=== [[User:boomknife|boomknife]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Nathaniel Mattsson<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2022<br />
|-<br />
!align="right" | Root sedan<br />
| 2023<br />
|-<br />
!align="right" | Driftstatus<br />
| I drift<br />
|-<br />
!align="right" | Kontaktinfo<br />
| Epost: boomknife@lysator.liu.se<br />
|-<br />
|}<br />
== Gammelroot == <br />
<br />
=== [[User:busk|busk]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Johan Busk Eriksson <br />
|-<br />
!align="right" | Medlem sedan<br />
| 2003<br />
|-<br />
!align="right" | Root sedan<br />
| 2009<br />
|-<br />
!align="right" | Driftstatus<br />
| På drift<br />
|-<br />
!align="right" | Jobb<br />
| Systemutvecklare, Liu-IT<br />
|-<br />
!align="right" | Övrigt<br />
|<br />
|-<br />
!align="right" | OS<br />
| GNU/Linux, om katten själv får välja<br />
|-<br />
!align="right" | Hackar i<br />
| C#, Java<br />
|-<br />
!align="right" | Kontaktinfo<br />
| IRC: jbe@Libera<br />
|-<br />
! <br />
| Epost: <användarnamn> at lysator liu se<br />
|-<br />
!<br />
| PGP/GPG-nyckel: A14F 00DF 97A7 12D6 F14E 0AAD 024B CD08 B0F8 4F45<br><br />
|}<br />
<br />
=== [[User:derfian|derfian]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Karl Mikaelsson<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2004<br />
|-<br />
!align="right" | Root sedan<br />
| 2007<br />
|-<br />
!align="right" | Foto<br />
| | [[Bild:Derfian.jpg|none|thumb]]<br />
|-<br />
!align="right" | Driftstatus<br />
| Ur drift.<br />
|-<br />
!align="right" | Jobb<br />
| Utvecklare/tekniker, Cendio AB<br />
|-<br />
!align="right" | OS<br />
| Använder Gentoo, Fedora och RHEL/CentOS. Linux, alltså.<br />
|-<br />
!align="right" | Hackar i<br />
| Mycket, men föredrar Python.<br />
|-<br />
!align="right" | Kontaktinfo<br />
| Epost: derfian@lysator.liu.se<br><br />
|-<br />
!<br />
| LysKOM: derfian (Karl Mikaelsson)<br><br />
|-<br />
!<br />
| Telefon: 070-320 84 44<br />
|-<br />
|}<br />
<br />
=== [[User:blambi|blambi]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Patrik Lembke <br />
|-<br />
!align="right" | Medlem sedan<br />
| 2007<br />
|-<br />
!align="right" | Root sedan<br />
| 2007<br />
|-<br />
!align="right" | Driftstatus<br />
| På drift i exil, eller något sådant<br />
|-<br />
!align="right" | Övrigt<br />
|<br />
|-<br />
!align="right" | OS<br />
| Allt som smakar GNU:ish och ibland annat som är fritt.<br />
|-<br />
!align="right" | Hackar i<br />
| {e,c}Lisp, C (då helst C99 alt GNU99), Python, Ruby, Bash, GNU Emacs<br />
|-<br />
!align="right" | Kontaktinfo<br />
| IRC: blambi@{Freenode, Mythos}<br />
|-<br />
! <br />
| Jabber: blambi@lysator.liu.se<br><br />
|-<br />
|}<br />
<br />
=== [[User:petterl|petterl]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Petter Larsson<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2000<br />
|-<br />
!align="right" | Root sedan<br />
| 2003<br />
|-<br />
!align="right" | Driftstatus<br />
| I långsam drift<br />
|-<br />
!align="right" | Övrigt<br />
|<br />
|-<br />
!align="right" | OS<br />
| De flesta linuxsmaker.<br />
|-<br />
!align="right" | Hackar i<br />
| Erlang, Pike, C, Lisp, Java, C++, Bash etc.<br />
|-<br />
!align="right" | Kontaktinfo<br />
| LysLysKOM: Petter Larsson<br><br />
|-<br />
!<br />
| Epost: petterl@lysator.liu.se<br />
|-<br />
|}<br />
<br />
=== [[User:pen|pen]] ===<br />
<br />
{| style="border: 0px"<br />
!align="right"| Namn <br />
| Peter Eriksson <br />
|-<br />
<br />
!align="right"| Medlem sedan <br />
| 1989 <br />
|-<br />
!align="right"| Root sedan <br />
| 1990 <br />
|-<br />
!align="right"| Foto <br />
| [[Bild:Peter2003.jpg|none|thumb]] <br />
|-<br />
!align="right"| Jobb <br />
| IT-chef, IFM. <br />
|-<br />
!align="right"| Rum <br />
| Fysikhuset, rum F203 <br />
|-<br />
!align="right"| Telefon <br />
| 0705-182786 <br />
|-<br />
|}<br />
<br />
=== [[User:bellman|bellman]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Thomas Bellman<br />
|-<br />
!align="right" | Medlem sedan<br />
| 1988<br />
|-<br />
!align="right" | Root sedan<br />
| 1990<br />
|-<br />
!align="right" | Driftstatus<br />
| Avdankad gammelroot; ägnar sig mest åt att klaga på ungrötterna.<br />
|-<br />
!align="right" | Jobb<br />
| Låter handdockor blåsa rökringar i bunkern. Borde även valla LHC- och iskubsdata.<br />
|-<br />
!align="right" | OS<br />
| Gentoo, CentOS<br />
|-<br />
!align="right" | Hackar i<br />
| Python, C, Puppet, sh, GNU Emacs<br />
|-<br />
!align="right" | Kontaktinfo<br />
| LysLysKOM: Bellman -- The Recursive Hacker<br />
|-<br />
|}<br />
<br />
=== [[User:poj|poj]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Per Jonsson<br />
|-<br />
!align="right" | Medlem sedan<br />
| 2003<br />
|-<br />
!align="right" | Root sedan<br />
| 2006<br />
|-<br />
!align="right" | Foto<br />
| | [[Bild:Poj_datorhandbok.jpg|none|thumb]]<br />
|-<br />
!align="right" | Driftstatus<br />
| Sporadiskt.<br />
|-<br />
!align="right" | Jobb<br />
| Ja<br />
|-<br />
!align="right" | OS<br />
| Det mesta, men vissa saker bara när jag får betalt för det. Men gärna lite OpenBSD<br />
|-<br />
!align="right" | Hackar i<br />
| Python om jag får välja, det mesta mot betalning<br />
|-<br />
!align="right" | Favoriteditor<br />
| Emacs<br />
|-<br />
!align="right" | Kontaktinfo<br />
| LysLysKOM: Per O Jonsson<br />
|-<br />
! <br />
| Epost: inses lätt!<br />
|-<br />
<br />
|}<br />
<br />
=== [[User:zino|zino]] ===<br />
<br />
{| style="border: 0px"<br />
!align="right"| Namn <br />
| Peter Bortas <br />
|-<br />
<br />
!align="right"| Medlem sedan <br />
| 1994 <br />
|-<br />
!align="right"| Root sedan <br />
| 1995 <br />
|-<br />
!align="right" | Driftstatus<br />
| Selektiv<br />
|-<br />
!align="right"| Jobb <br />
| Utvecklare, Opera. <br />
|-<br />
!align="right"| Rum <br />
| Övre tornrummet<br />
|-<br />
|}<br />
<br />
=== [[User:grubba|grubba]] ===<br />
{| style="border: 0px"<br />
!align="right" | Namn<br />
| Henrik Grubbström<br />
|-<br />
!align="right" | Medlem sedan<br />
| 1991<br />
|-<br />
!align="right" | Root sedan<br />
| 1993<br />
|-<br />
!align="right" | Driftstatus<br />
| Selektiv, mestadels Xenofarm.<br />
|-<br />
!align="right" | Jobb<br />
| Utvecklare, Roxen Internet Software.<br />
|-<br />
!align="right" | OS<br />
| De flesta SVR4 och POSIX, ju obskyrare desto bättre. Undviker dock gärna OpenBSD.<br />
|-<br />
!align="right" | Hackar i<br />
| Pike, C, sh, m4, assembler<br />
|-<br />
!align="right" | Kontaktinfo<br />
| LysLysKOM: Henrik Grubbström<br />
|-<br />
!<br />
| Epost: <grubba@grubba.org><br />
|-<br />
|}</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Diskus&diff=6771Diskus2024-09-02T18:31:29Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Hemdisk<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:Rocky Linux| Rocky Linux]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R5<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
diskus.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:m1/XYBGNWAcadZBWSg+z3V5ZFJrPPb4GLzJpHAm3Pkk /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)<br />
256 SHA256:WSewJpOTBrVAKvwOeCAGrbntyl8lxgZX7UJ0uMyAp6g /etc/ssh/ssh_host_ed25519_key.pub (ED25519)<br />
3072 SHA256:fc1aOCLbmhI35Yx7TutgOPXAiW8gevThirf8Er2cHqA /etc/ssh/ssh_host_rsa_key.pub (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmYQfmkACgkQCkqKrhcK<br />
SD3EaQ/9EbKVDGpHi2b891GCUmFxE/i+9nCChWH7smtXrRXzTTAybZsRpTCtTKbV<br />
iOAH+x5p7aeG9XJ7EUDRyPXHK+JT86qj/1TOotQm+MWIG2Z6rWQ7Ya1DHJm1bjLL<br />
ErQt/N+DXTrTFT5n1CoTqNYhnUmjDa+ddKHB9JHf1hQohmjzmxRQ00xl6FOawsrB<br />
kIWwgfsUIQTEQ4fitWfjf9aEbRmYi1j6vD5LS3h1Jamdalh5QbC5C27BMWj2hLXD<br />
WTDTxyOaYeWP5aJl3kkRUFeCrgfYi04xYf64xVCUloDb/XoEQyUkALYyBOkcJVW8<br />
z+AOPGvdDeoxoExjozgCd1fMZ802SAiLHpYWCVOHyhfyJ1eJ8TaDCdCXf8vak+Dr<br />
DG2fUBankwTblNI4HpArYJ3rLqntOp1P/B1S08rolGKyEvE5g10conzg+b2fB9/0<br />
5OGYo2RKK52zqRMEbka6wENlBUpCuqQyT9UUD7z0mtYlfVmMH5MDcuweSg3q651n<br />
jeUd/AKyJRbDbatVAoE+HX+fT0d60E7fKHQGV46cuYmB1cb/zDvjTl8k7DxJxE4C<br />
qLkCrRODx4zZYWDd0Io8zdh1benioToML/I00APWzfvNAUaMxrW4A4ekHs/sDPBo<br />
8ehttVWPZa8liSW+tagMFdW9DRYqU0aBkusLJwfeErevP+JmaSY=<br />
=4fde<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
'''OBS:''' Diskus är brandväggad till Lysators nät!<br />
<br />
Lagring av användarnas hemkataloger samt /lysator. Systemdisken är speglad mellan två SSD:er i maskinen, varav den ena SSD:n, Intel S4510/S4610/S4500/S4600, även agerar loggenhet för ZFS-filsystemet.<br />
<br />
Datan lagras i ZFS i poolen tank. Hemkatalogerna finns i tank/users och lysator i tank/lysator. Dessa är monterade på /tank/lysator och /tank/users.<br />
<br />
ISO-filer för virtualiseringen ligger som dataset tank/iso-storage monterat på /tank/iso-storage som i sin tur monteras av milliways-noderna med NFS.<br />
<br />
Monteringen på FreeBSD sköts direkt från fstab som konfigureras i freebsd-puppet-modulen. På Linux används automount som är konfigurerad i FreeIPA.<br />
<br />
NFS-exporterna hittas i /etc/export och maskinen är konfigurerad för rootsquashad export till de vanliga maskinerna och exporter utan rootsquash till Diskmaskin och Arisa dit säkerhetskopior tas.<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:Rocky Linux]]<br />
[[Kategori:Rack R5]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Arisa&diff=6770Arisa2024-09-02T18:22:30Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Säkerhetskopiering<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap| OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Namngiven efter<br />
| Arisa Glennorth från anime-serien Stellvia. [https://anidb.net/a630]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R8<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
arisa.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:aWjtOsiZNcj6E9q2ns4eK2CUVb/cpbPlRFmBpxoKjqM root@localhost (ECDSA)<br />
256 SHA256:/DSSWcAMOqYKjHHiYdrm0N1GWdqNrCgHvcoZ1ebzCOU root@localhost (ED25519)<br />
3072 SHA256:E96l0YdB0LmZpz8jETWVv6ff/nL+ECPm9EC9mwq83bg root@localhost (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbKAcEACgkQCkqKrhcK<br />
SD3x8A//VE3YTZEgtilcqM5VS8FMzc76RuzNs4hi/kS+JRfNDsffMb1IuW1bfBum<br />
3eqjM2h7dHrG9zd9fDYnxNPzTSoqNh6YYL8pT04OtO7cbB6SIlPpExDngFVlyXM9<br />
9AbsNPtUuqA/qNSuf8Fe9ELPn0iZTfXGjywSKi77PRWoHJZ2QHadmMBnL+FSwrM1<br />
CNOGrD2SNSQZh7BKSZ2s658jnGbnNCtH39qIFxBZZtnZwZNX/NnM0WcajKo4zAkE<br />
IT79bGJaKk81mKgha4wPQwsstglM2sIgPehJJoMuyLTaSPLp0DxCYNSaE2qqXkkC<br />
WM96C+F5HrNKNs13ulEh1rbBtGmE2mjmbziMpMsAI+AvLpoE95Wv+chtCjiFbSiq<br />
xNzCdPMXlPcgB+/ymmS1Zx90MNWIqcYusOag2ZbuuWr4nleYxat//GjwzhAfMUSK<br />
6/xN52FPZhHVJNttoXxw9MkScZHv4iI8g9XHe6gRPRIQM57q85pcJSTdLrP8QbJ8<br />
6FyHJLkK+AeTt366gt3aX3yZOo23eeH/ABSyHj71X0kT2Vee4/xm7rdl8VvXVtsK<br />
6lLW/rQjxMJ0Wj/tM+H6f7Eah4MrXh8kfK/hfJCu/Dtty0Gm9L+Kr6dw0MCQXz/E<br />
HvGs4XP3loKdh7sp/cH1OVlsacdsuK6n5MyzaKbqDGBxI1kzLDM=<br />
=Z3BQ<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Arisa skall ersätta Diskmaskin som server för säkerhetskopiering. Den är mestadels färdig.<br />
<br />
IP-konfigurationen är gjorde med yast. Kör kommandot yast från kommandoraden för att komma åt konfigurationen.<br />
<br />
Verktyget ssacli kan användas för att administrera raid-kontrollern för lagringsdiskarna. Detta verktyg är installerat från mjukvaruförrådet /etc/zypp/repos.d/hp-spp.repo. Raid-kontrollern är konfigurerad med hbamode=on, se help hbamode i ssacli, som exponerar alla diskar som separata enheter.<br />
<br />
'''OBS:''' Maskinens rotfilsystem ligger på en spegel mellan de två systemdiskarna. Om en disk i spegeln byts, se då till att ominstallera Grub på den nya disken m.h.a grub-install.<br />
<br />
'''Lärdoma:''' Sätt RAID-kontrollern för systemdiskarna i SATA AHCI-läget för att det skall fungera att boota. Den raidkontroller som används för systemdiskarna är någon konstig variant som behöver specialmjukvara från HP för att fungera.<br />
<br />
'''Brandvägg:''' Brandväggen är konfigurerad med firewalld. Det publika gränssnittet eth3 ligger i zonen drop som blockerar all trafik. Lysators IPv4- och IPv6-nät ligger i zonen public som har SSH som enda tillåtna tjänst. Detta innebär att maskinen endast tillåter SSH från Lysators nät och inte har några andra lyssnande tjänster.<br />
<br />
'''Rotfilsystem:''' Rotfilsystemet består av en mdraid-spegel. Dess status kan utläsas m.h.a. <code>cat /proc/mdstat</code><br />
<br />
'''Lagring:''' Lagring av säkerhetskopior görs till ZFS-poolen storage. Kör <code>zpool status</code> för att se dess status.<br />
<br />
== Säkerhetskopiering ==<br />
<br />
=== Hermod ===<br />
<br />
Säkerhetskopior av Hermod, e-posten, tas som ZFS-ögonblicksbilder då alla miljoner e-brev i form av småfiler tar alltför lång tid att gå igenom. Ögonblicksbilderna tas till storage/mail och dess underliggande dataset. För att lista tillgängliga ögonblicksbilder kan kommandot <code>zfs list -t snapshot</code> användas.<br />
<br />
För att montera en ögonblicksbild används mount, t.ex. <code>mount -t zfs storage/mail/backup/home@2024-09-02-180000 /mnt</code>.<br />
<br />
För detaljer om säkerhetskopieringskonfigurationen på Hermod se [[Hermod]]s sida i Datorhandboken.<br />
<br />
'''OBS:''' Avmontera ögonblicksbilden när du är färdig då säkerhetskopieringssystemet på Hermod kan bli ledset annars!<br />
<br />
=== Diskus ===<br />
<br />
Diskus, hemdisk, säkerhetskopieras med säkerhetskopieringslösningen som hittas i <code>/opt/borg-backup-script</code> på Arisa. Det är ett gitförråd som hittas på https://git.lysator.liu.se/roots/borg-backup-script. Skriptet körs av Systemd som tjänsten borg-backup.service, vilken triggas av timern borg-backup.timer.<br />
<br />
Säkerhetskopiorna tas m.h.a. programmet borg backup, https://www.borgbackup.org/, till individuella förråd per användare som hittas under <code>/storage/users</code>. Den delade katalogen <code>/lysator</code> säkerhetskopieras till <code>/storage/users/lysator</code>.<br />
<br />
Hemdisk är NFS-monterad på <code>/hemdisk</code> varifrån säkerhetskopiorna tas.<br />
<br />
'''Lista tillgängliga säkerhetskopior:''' <code>borg list /storage/users/<user></code><br />
<br />
'''Lista filer i säkerhetskopia:''' <code>borg list /storage/users/<user>::<säkerhetskopia></code><br />
<br />
'''Extrahera en fil från en säkerhetskopia:''' <code>borg extract /storage/users/<user>::<säkerhetskopia> sökväg/till/fil</code><br />
<br />
==== Exempel ====<br />
<br />
Lista säkerhetskopior för användaren kempe och extrahera filen Xsessions ur hans hemkatalog.<br />
<br />
Lista tillgängliga säkerhetskopior.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe/<br />
kempe-2024-09-02T12:18:36 Mon, 2024-09-02 12:18:37 [8438b293b2addf2655a8f30b629930e09d11b4c36eda89415a90e31dc18691c8]<br />
kempe-2024-09-02T18:11:41 Mon, 2024-09-02 18:11:42 [8d0fa48bbbcd0acceb928a3d06c63993191b8211b39df18bb13ec9d562179df3]<br />
</pre><br />
<br />
Vi vet vilken fil vi letar efter så lista innehållet i säkerhetskopian och ge sökvägen till filen för att filtrera och endast visa den filen.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
-rwxr-xr-x 31490 15006 390 Sun, 2024-05-26 00:39:05 hemdisk/users/kempe/Xsession<br />
</pre><br />
<br />
Extrahera den sökta filen till nuvarande arbetskatalog.<br />
<pre><br />
arisa:~ # borg extract /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
arisa:~ # ls hemdisk/users/kempe/Xsession<br />
hemdisk/users/kempe/Xsession<br />
</pre><br />
<br />
=== Maskiner som använder lysbackup ur Puppet ===<br />
<br />
Maskiner som använder klassen lysbackup eller skriptet från klassen, får en användare vid namn <code><maskinnamn>-backup</code>, t.ex. <code>violet-backup</code>. Dessa maskiner får en hemkatalog under <code>/storage/<maskinnamn></code> som innehåller en tillåten SSH-nyckel i <code>/storage/<maskinnamn>/.ssh/authorized_keys</code> som tillåter maskinen att logga in och göra en säkerhetskopia.<br />
<br />
Säkerhetskopiorna tas m.h.a. Borg och hamnar i <code>/storage/<maskinnamn>/backup</code> och samma procedur som beskrivs under rubriken Diskus kan användas för att återställa filer.<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack R8]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Arisa&diff=6769Arisa2024-09-02T18:17:37Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Säkerhetskopiering<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap| OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Namngiven efter<br />
| Arisa Glennorth från anime-serien Stellvia. [https://anidb.net/a630]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R8<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
arisa.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:aWjtOsiZNcj6E9q2ns4eK2CUVb/cpbPlRFmBpxoKjqM root@localhost (ECDSA)<br />
256 SHA256:/DSSWcAMOqYKjHHiYdrm0N1GWdqNrCgHvcoZ1ebzCOU root@localhost (ED25519)<br />
3072 SHA256:E96l0YdB0LmZpz8jETWVv6ff/nL+ECPm9EC9mwq83bg root@localhost (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbKAcEACgkQCkqKrhcK<br />
SD3x8A//VE3YTZEgtilcqM5VS8FMzc76RuzNs4hi/kS+JRfNDsffMb1IuW1bfBum<br />
3eqjM2h7dHrG9zd9fDYnxNPzTSoqNh6YYL8pT04OtO7cbB6SIlPpExDngFVlyXM9<br />
9AbsNPtUuqA/qNSuf8Fe9ELPn0iZTfXGjywSKi77PRWoHJZ2QHadmMBnL+FSwrM1<br />
CNOGrD2SNSQZh7BKSZ2s658jnGbnNCtH39qIFxBZZtnZwZNX/NnM0WcajKo4zAkE<br />
IT79bGJaKk81mKgha4wPQwsstglM2sIgPehJJoMuyLTaSPLp0DxCYNSaE2qqXkkC<br />
WM96C+F5HrNKNs13ulEh1rbBtGmE2mjmbziMpMsAI+AvLpoE95Wv+chtCjiFbSiq<br />
xNzCdPMXlPcgB+/ymmS1Zx90MNWIqcYusOag2ZbuuWr4nleYxat//GjwzhAfMUSK<br />
6/xN52FPZhHVJNttoXxw9MkScZHv4iI8g9XHe6gRPRIQM57q85pcJSTdLrP8QbJ8<br />
6FyHJLkK+AeTt366gt3aX3yZOo23eeH/ABSyHj71X0kT2Vee4/xm7rdl8VvXVtsK<br />
6lLW/rQjxMJ0Wj/tM+H6f7Eah4MrXh8kfK/hfJCu/Dtty0Gm9L+Kr6dw0MCQXz/E<br />
HvGs4XP3loKdh7sp/cH1OVlsacdsuK6n5MyzaKbqDGBxI1kzLDM=<br />
=Z3BQ<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Arisa skall ersätta Diskmaskin som server för säkerhetskopiering. Den är mestadels färdig.<br />
<br />
IP-konfigurationen är gjorde med yast. Kör kommandot yast från kommandoraden för att komma åt konfigurationen.<br />
<br />
Verktyget ssacli kan användas för att administrera raid-kontrollern för lagringsdiskarna. Detta verktyg är installerat från mjukvaruförrådet /etc/zypp/repos.d/hp-spp.repo. Raid-kontrollern är konfigurerad med hbamode=on, se help hbamode i ssacli, som exponerar alla diskar som separata enheter.<br />
<br />
'''OBS:''' Maskinens rotfilsystem ligger på en spegel mellan de två systemdiskarna. Om en disk i spegeln byts, se då till att ominstallera Grub på den nya disken m.h.a grub-install.<br />
<br />
'''Lärdoma:''' Sätt RAID-kontrollern för systemdiskarna i SATA AHCI-läget för att det skall fungera att boota. Den raidkontroller som används för systemdiskarna är någon konstig variant som behöver specialmjukvara från HP för att fungera.<br />
<br />
'''Brandvägg:''' Brandväggen är konfigurerad med firewalld. Det publika gränssnittet eth3 ligger i zonen drop som blockerar all trafik. Lysators IPv4- och IPv6-nät ligger i zonen public som har SSH som enda tillåtna tjänst. Detta innebär att maskinen endast tillåter SSH från Lysators nät och inte har några andra lyssnande tjänster.<br />
<br />
'''Rotfilsystem:''' Rotfilsystemet består av en mdraid-spegel. Dess status kan utläsas m.h.a. <code>cat /proc/mdstat</code><br />
<br />
'''Lagring:''' Lagring av säkerhetskopior görs till ZFS-poolen storage. Kör <code>zpool status</code> för att se dess status.<br />
<br />
== Säkerhetskopiering ==<br />
<br />
=== Hermod ===<br />
<br />
Säkerhetskopior av Hermod, e-posten, tas som ZFS-ögonblicksbilder då alla miljoner e-brev i form av småfiler tar alltför lång tid att gå igenom. Ögonblicksbilderna tas till storage/mail och dess underliggande dataset. För att lista tillgängliga ögonblicksbilder kan kommandot <code>zfs list -t snapshot</code> användas.<br />
<br />
För att montera en ögonblicksbild används mount, t.ex. <code>mount -t zfs storage/mail/backup/home@2024-09-02-180000 /mnt</code>.<br />
<br />
För detaljer om säkerhetskopieringskonfigurationen på Hermod se [[Hermod]]s sida i Datorhandboken.<br />
<br />
'''OBS:''' Avmontera ögonblicksbilden när du är färdig då säkerhetskopieringssystemet på Hermod kan bli ledset annars!<br />
<br />
=== Diskus ===<br />
<br />
Diskus, hemdisk, säkerhetskopieras med säkerhetskopieringslösningen som hittas i /opt/borg-backup-script på Arisa. Det är ett gitförråd som hittas på https://git.lysator.liu.se/roots/borg-backup-script. Skriptet körs av Systemd som tjänsten borg-backup.service, vilken triggas av timern borg-backup.timer.<br />
<br />
Säkerhetskopiorna tas m.h.a. programmet borg backup, https://www.borgbackup.org/, till individuella förråd per användare som hittas under <code>/storage/users</code>. Den delade katalogen <code>/lysator</code> säkerhetskopieras till <code>/storage/users/lysator</code>.<br />
<br />
Hemdisk är NFS-monterad på <code>/hemdisk</code> varifrån säkerhetskopiorna tas.<br />
<br />
'''Lista tillgängliga säkerhetskopior:''' <code>borg list /storage/users/<user></code><br />
<br />
'''Lista filer i säkerhetskopia:''' <code>borg list /storage/users/<user>::<säkerhetskopia></code><br />
<br />
'''Extrahera en fil från en säkerhetskopia:''' <code>borg extract /storage/users/<user>::<säkerhetskopia> sökväg/till/fil</code><br />
<br />
==== Exempel ====<br />
<br />
Lista säkerhetskopior för användaren kempe och extrahera filen Xsessions ur hans hemkatalog.<br />
<br />
Lista tillgängliga säkerhetskopior.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe/<br />
kempe-2024-09-02T12:18:36 Mon, 2024-09-02 12:18:37 [8438b293b2addf2655a8f30b629930e09d11b4c36eda89415a90e31dc18691c8]<br />
kempe-2024-09-02T18:11:41 Mon, 2024-09-02 18:11:42 [8d0fa48bbbcd0acceb928a3d06c63993191b8211b39df18bb13ec9d562179df3]<br />
</pre><br />
<br />
Vi vet vilken fil vi letar efter så lista innehållet i säkerhetskopian och ge sökvägen till filen för att filtrera och endast visa den filen.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
-rwxr-xr-x 31490 15006 390 Sun, 2024-05-26 00:39:05 hemdisk/users/kempe/Xsession<br />
</pre><br />
<br />
Extrahera den sökta filen till nuvarande arbetskatalog.<br />
<pre><br />
arisa:~ # borg extract /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
arisa:~ # ls hemdisk/users/kempe/Xsession<br />
hemdisk/users/kempe/Xsession<br />
</pre><br />
<br />
=== Maskiner som använder lysbackup ur Puppet ===<br />
<br />
Maskiner som använder klassen lysbackup eller skriptet från klassen, får en användare vid namn <code><maskinnamn>-backup</code>, t.ex. <code>violet-backup</code>. Dessa maskiner får en hemkatalog under <code>/storage/<maskinnamn></code> som innehåller en tillåten SSH-nyckel i <code>/storage/<maskinnamn>/.ssh/authorized_keys</code> som tillåter maskinen att logga in och göra en säkerhetskopia.<br />
<br />
Säkerhetskopiorna tas m.h.a. Borg och hamnar i <code>/storage/<maskinnamn>/backup</code> och samma procedur som beskrivs under rubriken Diskus kan användas för att återställa filer.<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack R8]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Arisa&diff=6768Arisa2024-09-02T18:14:08Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Säkerhetskopiering<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap| OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Namngiven efter<br />
| Arisa Glennorth från anime-serien Stellvia. [https://anidb.net/a630]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R8<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
arisa.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:aWjtOsiZNcj6E9q2ns4eK2CUVb/cpbPlRFmBpxoKjqM root@localhost (ECDSA)<br />
256 SHA256:/DSSWcAMOqYKjHHiYdrm0N1GWdqNrCgHvcoZ1ebzCOU root@localhost (ED25519)<br />
3072 SHA256:E96l0YdB0LmZpz8jETWVv6ff/nL+ECPm9EC9mwq83bg root@localhost (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbKAcEACgkQCkqKrhcK<br />
SD3x8A//VE3YTZEgtilcqM5VS8FMzc76RuzNs4hi/kS+JRfNDsffMb1IuW1bfBum<br />
3eqjM2h7dHrG9zd9fDYnxNPzTSoqNh6YYL8pT04OtO7cbB6SIlPpExDngFVlyXM9<br />
9AbsNPtUuqA/qNSuf8Fe9ELPn0iZTfXGjywSKi77PRWoHJZ2QHadmMBnL+FSwrM1<br />
CNOGrD2SNSQZh7BKSZ2s658jnGbnNCtH39qIFxBZZtnZwZNX/NnM0WcajKo4zAkE<br />
IT79bGJaKk81mKgha4wPQwsstglM2sIgPehJJoMuyLTaSPLp0DxCYNSaE2qqXkkC<br />
WM96C+F5HrNKNs13ulEh1rbBtGmE2mjmbziMpMsAI+AvLpoE95Wv+chtCjiFbSiq<br />
xNzCdPMXlPcgB+/ymmS1Zx90MNWIqcYusOag2ZbuuWr4nleYxat//GjwzhAfMUSK<br />
6/xN52FPZhHVJNttoXxw9MkScZHv4iI8g9XHe6gRPRIQM57q85pcJSTdLrP8QbJ8<br />
6FyHJLkK+AeTt366gt3aX3yZOo23eeH/ABSyHj71X0kT2Vee4/xm7rdl8VvXVtsK<br />
6lLW/rQjxMJ0Wj/tM+H6f7Eah4MrXh8kfK/hfJCu/Dtty0Gm9L+Kr6dw0MCQXz/E<br />
HvGs4XP3loKdh7sp/cH1OVlsacdsuK6n5MyzaKbqDGBxI1kzLDM=<br />
=Z3BQ<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Arisa skall ersätta Diskmaskin som server för säkerhetskopiering. Den är mestadels färdig.<br />
<br />
IP-konfigurationen är gjorde med yast. Kör kommandot yast från kommandoraden för att komma åt konfigurationen.<br />
<br />
Verktyget ssacli kan användas för att administrera raid-kontrollern för lagringsdiskarna. Detta verktyg är installerat från mjukvaruförrådet /etc/zypp/repos.d/hp-spp.repo. Raid-kontrollern är konfigurerad med hbamode=on, se help hbamode i ssacli, som exponerar alla diskar som separata enheter.<br />
<br />
'''OBS:''' Maskinens rotfilsystem ligger på en spegel mellan de två systemdiskarna. Om en disk i spegeln byts, se då till att ominstallera Grub på den nya disken m.h.a grub-install.<br />
<br />
'''Lärdoma:''' Sätt RAID-kontrollern för systemdiskarna i SATA AHCI-läget för att det skall fungera att boota. Den raidkontroller som används för systemdiskarna är någon konstig variant som behöver specialmjukvara från HP för att fungera.<br />
<br />
'''Brandvägg:''' Brandväggen är konfigurerad med firewalld. Det publika gränssnittet eth3 ligger i zonen drop som blockerar all trafik. Lysators IPv4- och IPv6-nät ligger i zonen public som har SSH som enda tillåtna tjänst. Detta innebär att maskinen endast tillåter SSH från Lysators nät och inte har några andra lyssnande tjänster.<br />
<br />
== Säkerhetskopiering ==<br />
<br />
=== Hermod ===<br />
<br />
Säkerhetskopior av Hermod, e-posten, tas som ZFS-ögonblicksbilder då alla miljoner e-brev i form av småfiler tar alltför lång tid att gå igenom. Ögonblicksbilderna tas till storage/mail och dess underliggande dataset. För att lista tillgängliga ögonblicksbilder kan kommandot <code>zfs list -t snapshot</code> användas.<br />
<br />
För att montera en ögonblicksbild används mount, t.ex. <code>mount -t zfs storage/mail/backup/home@2024-09-02-180000 /mnt</code>.<br />
<br />
För detaljer om säkerhetskopieringskonfigurationen på Hermod se [[Hermod]]s sida i Datorhandboken.<br />
<br />
'''OBS:''' Avmontera ögonblicksbilden när du är färdig då säkerhetskopieringssystemet på Hermod kan bli ledset annars!<br />
<br />
=== Diskus ===<br />
<br />
Diskus, hemdisk, säkerhetskopieras med säkerhetskopieringslösningen som hittas i /opt/borg-backup-script på Arisa. Det är ett gitförråd som hittas på https://git.lysator.liu.se/roots/borg-backup-script. Skriptet körs av Systemd som tjänsten borg-backup.service, vilken triggas av timern borg-backup.timer.<br />
<br />
Säkerhetskopiorna tas m.h.a. programmet borg backup, https://www.borgbackup.org/, till individuella förråd per användare som hittas under <code>/storage/users</code>. Den delade katalogen <code>/lysator</code> säkerhetskopieras till <code>/storage/users/lysator</code>.<br />
<br />
Hemdisk är NFS-monterad på <code>/hemdisk</code> varifrån säkerhetskopiorna tas.<br />
<br />
'''Lista tillgängliga säkerhetskopior:''' <code>borg list /storage/users/<user></code><br />
<br />
'''Lista filer i säkerhetskopia:''' <code>borg list /storage/users/<user>::<säkerhetskopia></code><br />
<br />
'''Extrahera en fil från en säkerhetskopia:''' <code>borg extract /storage/users/<user>::<säkerhetskopia> sökväg/till/fil</code><br />
<br />
==== Exempel ====<br />
<br />
Lista säkerhetskopior för användaren kempe och extrahera filen Xsessions ur hans hemkatalog.<br />
<br />
Lista tillgängliga säkerhetskopior.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe/<br />
kempe-2024-09-02T12:18:36 Mon, 2024-09-02 12:18:37 [8438b293b2addf2655a8f30b629930e09d11b4c36eda89415a90e31dc18691c8]<br />
kempe-2024-09-02T18:11:41 Mon, 2024-09-02 18:11:42 [8d0fa48bbbcd0acceb928a3d06c63993191b8211b39df18bb13ec9d562179df3]<br />
</pre><br />
<br />
Vi vet vilken fil vi letar efter så lista innehållet i säkerhetskopian och ge sökvägen till filen för att filtrera och endast visa den filen.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
-rwxr-xr-x 31490 15006 390 Sun, 2024-05-26 00:39:05 hemdisk/users/kempe/Xsession<br />
</pre><br />
<br />
Extrahera den sökta filen till nuvarande arbetskatalog.<br />
<pre><br />
arisa:~ # borg extract /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
arisa:~ # ls hemdisk/users/kempe/Xsession<br />
hemdisk/users/kempe/Xsession<br />
</pre><br />
<br />
=== Maskiner som använder lysbackup ur Puppet ===<br />
<br />
Maskiner som använder klassen lysbackup eller skriptet från klassen, får en användare vid namn <code><maskinnamn>-backup</code>, t.ex. <code>violet-backup</code>. Dessa maskiner får en hemkatalog under <code>/storage/<maskinnamn></code> som innehåller en tillåten SSH-nyckel i <code>/storage/<maskinnamn>/.ssh/authorized_keys</code> som tillåter maskinen att logga in och göra en säkerhetskopia.<br />
<br />
Säkerhetskopiorna tas m.h.a. Borg och hamnar i <code>/storage/<maskinnamn>/backup</code> och samma procedur som beskrivs under rubriken Diskus kan användas för att återställa filer.<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack R8]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Arisa&diff=6767Arisa2024-09-02T18:08:43Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Säkerhetskopiering<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap| OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Namngiven efter<br />
| Arisa Glennorth från anime-serien Stellvia. [https://anidb.net/a630]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R8<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
arisa.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:aWjtOsiZNcj6E9q2ns4eK2CUVb/cpbPlRFmBpxoKjqM root@localhost (ECDSA)<br />
256 SHA256:/DSSWcAMOqYKjHHiYdrm0N1GWdqNrCgHvcoZ1ebzCOU root@localhost (ED25519)<br />
3072 SHA256:E96l0YdB0LmZpz8jETWVv6ff/nL+ECPm9EC9mwq83bg root@localhost (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbKAcEACgkQCkqKrhcK<br />
SD3x8A//VE3YTZEgtilcqM5VS8FMzc76RuzNs4hi/kS+JRfNDsffMb1IuW1bfBum<br />
3eqjM2h7dHrG9zd9fDYnxNPzTSoqNh6YYL8pT04OtO7cbB6SIlPpExDngFVlyXM9<br />
9AbsNPtUuqA/qNSuf8Fe9ELPn0iZTfXGjywSKi77PRWoHJZ2QHadmMBnL+FSwrM1<br />
CNOGrD2SNSQZh7BKSZ2s658jnGbnNCtH39qIFxBZZtnZwZNX/NnM0WcajKo4zAkE<br />
IT79bGJaKk81mKgha4wPQwsstglM2sIgPehJJoMuyLTaSPLp0DxCYNSaE2qqXkkC<br />
WM96C+F5HrNKNs13ulEh1rbBtGmE2mjmbziMpMsAI+AvLpoE95Wv+chtCjiFbSiq<br />
xNzCdPMXlPcgB+/ymmS1Zx90MNWIqcYusOag2ZbuuWr4nleYxat//GjwzhAfMUSK<br />
6/xN52FPZhHVJNttoXxw9MkScZHv4iI8g9XHe6gRPRIQM57q85pcJSTdLrP8QbJ8<br />
6FyHJLkK+AeTt366gt3aX3yZOo23eeH/ABSyHj71X0kT2Vee4/xm7rdl8VvXVtsK<br />
6lLW/rQjxMJ0Wj/tM+H6f7Eah4MrXh8kfK/hfJCu/Dtty0Gm9L+Kr6dw0MCQXz/E<br />
HvGs4XP3loKdh7sp/cH1OVlsacdsuK6n5MyzaKbqDGBxI1kzLDM=<br />
=Z3BQ<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Arisa skall ersätta Diskmaskin som server för säkerhetskopiering. Den är mestadels färdig.<br />
<br />
IP-konfigurationen är gjorde med yast. Kör kommandot yast från kommandoraden för att komma åt konfigurationen.<br />
<br />
Verktyget ssacli kan användas för att administrera raid-kontrollern för lagringsdiskarna. Detta verktyg är installerat från mjukvaruförrådet /etc/zypp/repos.d/hp-spp.repo. Raid-kontrollern är konfigurerad med hbamode=on, se help hbamode i ssacli, som exponerar alla diskar som separata enheter.<br />
<br />
'''OBS:''' Maskinens rotfilsystem ligger på en spegel mellan de två systemdiskarna. Om en disk i spegeln byts, se då till att ominstallera Grub på den nya disken m.h.a grub-install.<br />
<br />
'''Lärdoma:''' Sätt RAID-kontrollern för systemdiskarna i SATA AHCI-läget för att det skall fungera att boota. Den raidkontroller som används för systemdiskarna är någon konstig variant som behöver specialmjukvara från HP för att fungera.<br />
<br />
'''Brandvägg:''' Brandväggen är konfigurerad med firewalld. Det publika gränssnittet eth3 ligger i zonen drop som blockerar all trafik. Lysators IPv4- och IPv6-nät ligger i zonen public som har SSH som enda tillåtna tjänst. Detta innebär att maskinen endast tillåter SSH från Lysators nät och inte har några andra lyssnande tjänster.<br />
<br />
== Säkerhetskopiering ==<br />
<br />
=== Hermod ===<br />
<br />
Säkerhetskopior av Hermod, e-posten, tas som ZFS-ögonblicksbilder då alla miljoner e-brev i form av småfiler tar alltför lång tid att gå igenom. Ögonblicksbilderna tas till storage/mail och dess underliggande dataset. För att lista tillgängliga ögonblicksbilder kan kommandot <code>zfs list -t snapshot</code> användas.<br />
<br />
För att montera en ögonblicksbild används mount, t.ex. <code>mount -t zfs storage/mail/backup/home@2024-09-02-180000 /mnt</code>.<br />
<br />
För detaljer om säkerhetskopieringskonfigurationen på Hermod se [[Hermod]]s sida i Datorhandboken.<br />
<br />
'''OBS:''' Avmontera ögonblicksbilden när du är färdig då säkerhetskopieringssystemet på Hermod kan bli ledset annars!<br />
<br />
=== Diskus ===<br />
<br />
Diskus, hemdisk, säkerhetskopieras med säkerhetskopieringslösningen som hittas i /opt/borg-backup-script på Arisa. Det är ett gitförråd som hittas på https://git.lysator.liu.se/roots/borg-backup-script. Skriptet körs av Systemd som tjänsten borg-backup.service, vilken triggas av timern borg-backup.timer.<br />
<br />
Säkerhetskopiorna tas m.h.a. programmet borg backup, https://www.borgbackup.org/, till individuella förråd per användare som hittas under <code>/storage/users</code>. Den delade katalogen <code>/lysator</code> säkerhetskopieras till <code>/storage/users/lysator</code>.<br />
<br />
Hemdisk är NFS-monterad på <code>/hemdisk</code> varifrån säkerhetskopiorna tas.<br />
<br />
'''Lista tillgängliga säkerhetskopior:''' <code>borg list /storage/users/<user></code><br />
<br />
'''Lista filer i säkerhetskopia:''' <code>borg list /storage/users/<user>::<säkerhetskopia></code><br />
<br />
'''Extrahera en fil från en säkerhetskopia:''' <code>borg extract /storage/users/<user>::<säkerhetskopia> sökväg/till/fil</code><br />
<br />
==== Exempel ====<br />
<br />
Lista säkerhetskopior för användaren kempe och extrahera filen Xsessions ur hans hemkatalog.<br />
<br />
Lista tillgängliga säkerhetskopior.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe/<br />
kempe-2024-09-02T12:18:36 Mon, 2024-09-02 12:18:37 [8438b293b2addf2655a8f30b629930e09d11b4c36eda89415a90e31dc18691c8]<br />
kempe-2024-09-02T18:11:41 Mon, 2024-09-02 18:11:42 [8d0fa48bbbcd0acceb928a3d06c63993191b8211b39df18bb13ec9d562179df3]<br />
</pre><br />
<br />
Vi vet vilken fil vi letar efter så lista innehållet i säkerhetskopian och ge sökvägen till filen för att filtrera och endast visa den filen.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
-rwxr-xr-x 31490 15006 390 Sun, 2024-05-26 00:39:05 hemdisk/users/kempe/Xsession<br />
</pre><br />
<br />
Extrahera den sökta filen till nuvarande arbetskatalog.<br />
<pre><br />
arisa:~ # borg extract /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
arisa:~ # ls hemdisk/users/kempe/Xsession<br />
hemdisk/users/kempe/Xsession<br />
</pre><br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack R8]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Arisa&diff=6766Arisa2024-09-02T18:07:56Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Säkerhetskopiering<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap| OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Namngiven efter<br />
| Arisa Glennorth från anime-serien Stellvia. [https://anidb.net/a630]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R8<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
arisa.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:aWjtOsiZNcj6E9q2ns4eK2CUVb/cpbPlRFmBpxoKjqM root@localhost (ECDSA)<br />
256 SHA256:/DSSWcAMOqYKjHHiYdrm0N1GWdqNrCgHvcoZ1ebzCOU root@localhost (ED25519)<br />
3072 SHA256:E96l0YdB0LmZpz8jETWVv6ff/nL+ECPm9EC9mwq83bg root@localhost (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbKAcEACgkQCkqKrhcK<br />
SD3x8A//VE3YTZEgtilcqM5VS8FMzc76RuzNs4hi/kS+JRfNDsffMb1IuW1bfBum<br />
3eqjM2h7dHrG9zd9fDYnxNPzTSoqNh6YYL8pT04OtO7cbB6SIlPpExDngFVlyXM9<br />
9AbsNPtUuqA/qNSuf8Fe9ELPn0iZTfXGjywSKi77PRWoHJZ2QHadmMBnL+FSwrM1<br />
CNOGrD2SNSQZh7BKSZ2s658jnGbnNCtH39qIFxBZZtnZwZNX/NnM0WcajKo4zAkE<br />
IT79bGJaKk81mKgha4wPQwsstglM2sIgPehJJoMuyLTaSPLp0DxCYNSaE2qqXkkC<br />
WM96C+F5HrNKNs13ulEh1rbBtGmE2mjmbziMpMsAI+AvLpoE95Wv+chtCjiFbSiq<br />
xNzCdPMXlPcgB+/ymmS1Zx90MNWIqcYusOag2ZbuuWr4nleYxat//GjwzhAfMUSK<br />
6/xN52FPZhHVJNttoXxw9MkScZHv4iI8g9XHe6gRPRIQM57q85pcJSTdLrP8QbJ8<br />
6FyHJLkK+AeTt366gt3aX3yZOo23eeH/ABSyHj71X0kT2Vee4/xm7rdl8VvXVtsK<br />
6lLW/rQjxMJ0Wj/tM+H6f7Eah4MrXh8kfK/hfJCu/Dtty0Gm9L+Kr6dw0MCQXz/E<br />
HvGs4XP3loKdh7sp/cH1OVlsacdsuK6n5MyzaKbqDGBxI1kzLDM=<br />
=Z3BQ<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Arisa skall ersätta Diskmaskin som server för säkerhetskopiering. Den är mestadels färdig.<br />
<br />
IP-konfigurationen är gjorde med yast. Kör kommandot yast från kommandoraden för att komma åt konfigurationen.<br />
<br />
Verktyget ssacli kan användas för att administrera raid-kontrollern för lagringsdiskarna. Detta verktyg är installerat från mjukvaruförrådet /etc/zypp/repos.d/hp-spp.repo. Raid-kontrollern är konfigurerad med hbamode=on, se help hbamode i ssacli, som exponerar alla diskar som separata enheter.<br />
<br />
'''OBS:''' Maskinens rotfilsystem ligger på en spegel mellan de två systemdiskarna. Om en disk i spegeln byts, se då till att ominstallera Grub på den nya disken m.h.a grub-install.<br />
<br />
'''Lärdoma:''' Sätt RAID-kontrollern för systemdiskarna i SATA AHCI-läget för att det skall fungera att boota. Den raidkontroller som används för systemdiskarna är någon konstig variant som behöver specialmjukvara från HP för att fungera.<br />
<br />
'''Brandvägg:''' Brandväggen är konfigurerad med firewalld. Det publika gränssnittet eth3 ligger i zonen drop som blockerar all trafik. Lysators IPv4- och IPv6-nät ligger i zonen public som har SSH som enda tillåtna tjänst. Detta innebär att maskinen endast tillåter SSH från Lysators nät och inte har några andra lyssnande tjänster.<br />
<br />
== Säkerhetskopiering ==<br />
<br />
=== Hermod ===<br />
<br />
Säkerhetskopior av Hermod, e-posten, tas som ZFS-ögonblicksbilder då alla miljoner e-brev i form av småfiler tar alltför lång tid att gå igenom. Ögonblicksbilderna tas till storage/mail och dess underliggande dataset. För att lista tillgängliga ögonblicksbilder kan kommandot <code>zfs list -t snapshot</code> användas.<br />
<br />
För att montera en ögonblicksbild används mount, t.ex. <code>mount -t zfs storage/mail/backup/home@2024-09-02-180000 /mnt</code>.<br />
<br />
För detaljer om säkerhetskopieringskonfigurationen på Hermod se [[Hermod]]s sida i Datorhandboken.<br />
<br />
'''OBS:''' Avmontera ögonblicksbilden när du är färdig då säkerhetskopieringssystemet på Hermod kan bli ledset annars!<br />
<br />
=== Diskus ===<br />
<br />
Diskus, hemdisk, säkerhetskopieras med säkerhetskopieringslösningen som hittas i /opt/borg-backup-script på Arisa. Det är ett gitförråd som hittas på https://git.lysator.liu.se/roots/borg-backup-script. Skriptet körs av Systemd som tjänsten borg-backup.service, vilken triggas av timern borg-backup.timer.<br />
<br />
Säkerhetskopiorna tas m.h.a. programmet borg backup, https://www.borgbackup.org/, till individuella förråd per användare som hittas under <code>/storage/users</code>. Den delade katalogen <code>/lysator</code> säkerhetskopieras till <code>/storage/users/lysator</code>.<br />
<br />
Hemdisk är NFS-monterad på <code>/hemdisk</code> varifrån säkerhetskopiorna tas.<br />
<br />
'''Lista tillgängliga säkerhetskopior:''' <code>borg list /storage/users/<user></code><br />
<br />
'''Lista filer i säkerhetskopia:''' <code>borg list /storage/users/<user>::<säkerhetskopia><br />
<br />
'''Extrahera en fil från en säkerhetskopia:''' <code>borg extract /storage/users/<user>::<säkerhetskopia> sökväg/till/fil</code><br />
<br />
==== Exempel ====<br />
<br />
Lista säkerhetskopior för användaren kempe och extrahera filen Xsessions ur hans hemkatalog.<br />
<br />
Lista tillgängliga säkerhetskopior.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe/<br />
kempe-2024-09-02T12:18:36 Mon, 2024-09-02 12:18:37 [8438b293b2addf2655a8f30b629930e09d11b4c36eda89415a90e31dc18691c8]<br />
kempe-2024-09-02T18:11:41 Mon, 2024-09-02 18:11:42 [8d0fa48bbbcd0acceb928a3d06c63993191b8211b39df18bb13ec9d562179df3]<br />
</pre><br />
<br />
Vi vet vilken fil vi letar efter så lista innehållet i säkerhetskopian och ge sökvägen till filen för att filtrera och endast visa den filen.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
-rwxr-xr-x 31490 15006 390 Sun, 2024-05-26 00:39:05 hemdisk/users/kempe/Xsession<br />
</pre><br />
<br />
Extrahera den sökta filen till nuvarande arbetskatalog.<br />
<pre><br />
arisa:~ # borg extract /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
arisa:~ # ls hemdisk/users/kempe/Xsession<br />
hemdisk/users/kempe/Xsession<br />
</pre><br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack R8]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Arisa&diff=6765Arisa2024-09-02T18:07:32Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Säkerhetskopiering<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap| OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Namngiven efter<br />
| Arisa Glennorth från anime-serien Stellvia. [https://anidb.net/a630]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R8<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
arisa.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:aWjtOsiZNcj6E9q2ns4eK2CUVb/cpbPlRFmBpxoKjqM root@localhost (ECDSA)<br />
256 SHA256:/DSSWcAMOqYKjHHiYdrm0N1GWdqNrCgHvcoZ1ebzCOU root@localhost (ED25519)<br />
3072 SHA256:E96l0YdB0LmZpz8jETWVv6ff/nL+ECPm9EC9mwq83bg root@localhost (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbKAcEACgkQCkqKrhcK<br />
SD3x8A//VE3YTZEgtilcqM5VS8FMzc76RuzNs4hi/kS+JRfNDsffMb1IuW1bfBum<br />
3eqjM2h7dHrG9zd9fDYnxNPzTSoqNh6YYL8pT04OtO7cbB6SIlPpExDngFVlyXM9<br />
9AbsNPtUuqA/qNSuf8Fe9ELPn0iZTfXGjywSKi77PRWoHJZ2QHadmMBnL+FSwrM1<br />
CNOGrD2SNSQZh7BKSZ2s658jnGbnNCtH39qIFxBZZtnZwZNX/NnM0WcajKo4zAkE<br />
IT79bGJaKk81mKgha4wPQwsstglM2sIgPehJJoMuyLTaSPLp0DxCYNSaE2qqXkkC<br />
WM96C+F5HrNKNs13ulEh1rbBtGmE2mjmbziMpMsAI+AvLpoE95Wv+chtCjiFbSiq<br />
xNzCdPMXlPcgB+/ymmS1Zx90MNWIqcYusOag2ZbuuWr4nleYxat//GjwzhAfMUSK<br />
6/xN52FPZhHVJNttoXxw9MkScZHv4iI8g9XHe6gRPRIQM57q85pcJSTdLrP8QbJ8<br />
6FyHJLkK+AeTt366gt3aX3yZOo23eeH/ABSyHj71X0kT2Vee4/xm7rdl8VvXVtsK<br />
6lLW/rQjxMJ0Wj/tM+H6f7Eah4MrXh8kfK/hfJCu/Dtty0Gm9L+Kr6dw0MCQXz/E<br />
HvGs4XP3loKdh7sp/cH1OVlsacdsuK6n5MyzaKbqDGBxI1kzLDM=<br />
=Z3BQ<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Arisa skall ersätta Diskmaskin som server för säkerhetskopiering. Den är mestadels färdig.<br />
<br />
IP-konfigurationen är gjorde med yast. Kör kommandot yast från kommandoraden för att komma åt konfigurationen.<br />
<br />
Verktyget ssacli kan användas för att administrera raid-kontrollern för lagringsdiskarna. Detta verktyg är installerat från mjukvaruförrådet /etc/zypp/repos.d/hp-spp.repo. Raid-kontrollern är konfigurerad med hbamode=on, se help hbamode i ssacli, som exponerar alla diskar som separata enheter.<br />
<br />
'''OBS:''' Maskinens rotfilsystem ligger på en spegel mellan de två systemdiskarna. Om en disk i spegeln byts, se då till att ominstallera Grub på den nya disken m.h.a grub-install.<br />
<br />
'''Lärdoma:''' Sätt RAID-kontrollern för systemdiskarna i SATA AHCI-läget för att det skall fungera att boota. Den raidkontroller som används för systemdiskarna är någon konstig variant som behöver specialmjukvara från HP för att fungera.<br />
<br />
'''Brandvägg:''' Brandväggen är konfigurerad med firewalld. Det publika gränssnittet eth3 ligger i zonen drop som blockerar all trafik. Lysators IPv4- och IPv6-nät ligger i zonen public som har SSH som enda tillåtna tjänst. Detta innebär att maskinen endast tillåter SSH från Lysators nät och inte har några andra lyssnande tjänster.<br />
<br />
== Säkerhetskopiering ==<br />
<br />
=== Hermod ===<br />
<br />
Säkerhetskopior av Hermod, e-posten, tas som ZFS-ögonblicksbilder då alla miljoner e-brev i form av småfiler tar alltför lång tid att gå igenom. Ögonblicksbilderna tas till storage/mail och dess underliggande dataset. För att lista tillgängliga ögonblicksbilder kan kommandot <code>zfs list -t snapshot</code> användas.<br />
<br />
För att montera en ögonblicksbild används mount, t.ex. <code>mount -t zfs storage/mail/backup/home@2024-09-02-180000 /mnt</code>.<br />
<br />
För detaljer om säkerhetskopieringskonfigurationen på Hermod se [[Hermod]]s sida i Datorhandboken.<br />
<br />
'''OBS:''' Avmontera ögonblicksbilden när du är färdig då säkerhetskopieringssystemet på Hermod kan bli ledset annars!<br />
<br />
=== Diskus ===<br />
<br />
Diskus, hemdisk, säkerhetskopieras med säkerhetskopieringslösningen som hittas i /opt/borg-backup-script på Arisa. Det är ett gitförråd som hittas på https://git.lysator.liu.se/roots/borg-backup-script. Skriptet körs av Systemd som tjänsten borg-backup.service, vilken triggas av timern borg-backup.timer.<br />
<br />
Säkerhetskopiorna tas m.h.a. programmet borg backup, https://www.borgbackup.org/, till individuella förråd per användare som hittas under <code>/storage/users</code>. Den delade katalogen <code>/lysator</code> säkerhetskopieras till <code>/storage/users/lysator</code>.<br />
<br />
Hemdisk är NFS-monterad på <code>/hemdisk</code> varifrån säkerhetskopiorna tas.<br />
<br />
'''Lista tillgängliga säkerhetskopior:''' <code>borg list /storage/users/<user></code><br />
'''Lista filer i säkerhetskopia:''' <code>borg list /storage/users/<user>::<säkerhetskopia><br />
'''Extrahera en fil från en säkerhetskopia:''' <code>borg extract /storage/users/<user>::<säkerhetskopia> sökväg/till/fil</code><br />
<br />
==== Exempel ====<br />
<br />
Lista säkerhetskopior för användaren kempe och extrahera filen Xsessions ur hans hemkatalog.<br />
<br />
Lista tillgängliga säkerhetskopior.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe/<br />
kempe-2024-09-02T12:18:36 Mon, 2024-09-02 12:18:37 [8438b293b2addf2655a8f30b629930e09d11b4c36eda89415a90e31dc18691c8]<br />
kempe-2024-09-02T18:11:41 Mon, 2024-09-02 18:11:42 [8d0fa48bbbcd0acceb928a3d06c63993191b8211b39df18bb13ec9d562179df3]<br />
</pre><br />
<br />
Vi vet vilken fil vi letar efter så lista innehållet i säkerhetskopian och ge sökvägen till filen för att filtrera och endast visa den filen.<br />
<pre><br />
arisa:~ # borg list /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
-rwxr-xr-x 31490 15006 390 Sun, 2024-05-26 00:39:05 hemdisk/users/kempe/Xsession<br />
</pre><br />
<br />
Extrahera den sökta filen till nuvarande arbetskatalog.<br />
<pre><br />
arisa:~ # borg extract /storage/users/kempe::kempe-2024-09-02T18:11:41 hemdisk/users/kempe/Xsession<br />
arisa:~ # ls hemdisk/users/kempe/Xsession<br />
hemdisk/users/kempe/Xsession<br />
</pre><br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack R8]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Forstor&diff=6763Forstor2024-08-29T18:36:45Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| NFS-fillager åt inhysningar<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:FreeBSD| FreeBSD]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| Intel Xeon L5609 @ 1.87GHz<br />
|-<br />
! Minne<br />
| 16 GB<br />
|-<br />
! Modell<br />
| Dell R510 (2U)<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R4<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
256 SHA256:TrmOJF9oO8SW1CkR8DhOl0c8E3AXjkC1xHGjRYtblOE root@forstor.lysator.liu.se (ECDSA)<br />
<br />
256 SHA256:9Os1NRyinoLoATt6K9tzSCnCUyFeZGQyiVGbcGb4LbY root@forstor.lysator.liu.se (ED25519)<br />
<br />
3072 SHA256:GlD9H0yqzI5559fh32UO+v4a1ET3Tx2u2qRyC4p4zs4 root@forstor.lysator.liu.se (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQGzBAEBCgAdFiEErErxcXvoUO3SxBcDkaOTy666P18FAmXGqbIACgkQkaOTy666<br />
P1+y5QwAw5W5EPRxRfeWEy3ipyZY5jWtldk1NHr3gQCCa87QKFSyAmrb8nV65yzm<br />
N03wQ76OQf9JGh/XkCCNsso6eaY/eb0FvdHM0e/czSaoCCCgWm/hWShUURQ/L0Fy<br />
oGqfDhiJqPmK21f/jL+L8f7FXDhJhUWIOw1oNzy713mS2LzeV9XPxSi3or+mm70a<br />
IWHSC6npT0lnPQMGDlcOwbHVcmFYFMT/uiNVrYZIfs74SchQ5n1gqze1YY614Yct<br />
JFf+nu8uyFdcbOr3napX9dSNlk7UFpjaGwpW7If4FLDT2Ko0l1iziBFt6mkALJD8<br />
mqrqJd1HKd1dG57M1TbgVh1eBt04GmV86h7VQ16CNYo1S3WHxr9HurpZaDYtbrq7<br />
ZV1ZbWSgRh/RBdpJMozVETBsvVHJHJ93eZaRaw1HEiKCsHlI4hoyOA9rQ3D3a02v<br />
30Wi7HlllNauqE6D/YTIuWbRRh+GBH+0RJytLOMme0zZTYKFvoXsIl4AoNukzrEw<br />
MkyVgPMl<br />
=QJ43<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| littlefox<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
'''OBS:''' Det går endast att logga in som root.<br />
<br />
=== Rotfilsystem ===<br />
<br />
Rotfilsystemet är ZFS och ligger på diskarna mfid[0-1]p2.<br />
<br />
=== Lagringsyta för NFS === <br />
<br />
zpool storage med draid2. ligger på diskarna mfid[3-11]. Poolen är komprimerad med zstd.<br />
<br />
=== NFS exporter ===<br />
<br />
* forte.lysator.liu.se (130.236.254.143) | share grupp forte-nfs:3356<br />
* ellen.lysator.liu.se (130.236.254.233) | share grupp runeberg-nfs:3357<br />
* lisse.lysator.liu.se (130.236.254.175) | share grupp liss-nfs:3358<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:FreeBSD]]<br />
[[Kategori:Rack R4]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Arisa&diff=6762Arisa2024-08-26T03:25:45Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Säkerhetskopiering<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap| OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Namngiven efter<br />
| Arisa Glennorth från anime-serien Stellvia. [https://anidb.net/a630]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R8<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
arisa.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:aWjtOsiZNcj6E9q2ns4eK2CUVb/cpbPlRFmBpxoKjqM root@localhost (ECDSA)<br />
256 SHA256:/DSSWcAMOqYKjHHiYdrm0N1GWdqNrCgHvcoZ1ebzCOU root@localhost (ED25519)<br />
3072 SHA256:E96l0YdB0LmZpz8jETWVv6ff/nL+ECPm9EC9mwq83bg root@localhost (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbKAcEACgkQCkqKrhcK<br />
SD3x8A//VE3YTZEgtilcqM5VS8FMzc76RuzNs4hi/kS+JRfNDsffMb1IuW1bfBum<br />
3eqjM2h7dHrG9zd9fDYnxNPzTSoqNh6YYL8pT04OtO7cbB6SIlPpExDngFVlyXM9<br />
9AbsNPtUuqA/qNSuf8Fe9ELPn0iZTfXGjywSKi77PRWoHJZ2QHadmMBnL+FSwrM1<br />
CNOGrD2SNSQZh7BKSZ2s658jnGbnNCtH39qIFxBZZtnZwZNX/NnM0WcajKo4zAkE<br />
IT79bGJaKk81mKgha4wPQwsstglM2sIgPehJJoMuyLTaSPLp0DxCYNSaE2qqXkkC<br />
WM96C+F5HrNKNs13ulEh1rbBtGmE2mjmbziMpMsAI+AvLpoE95Wv+chtCjiFbSiq<br />
xNzCdPMXlPcgB+/ymmS1Zx90MNWIqcYusOag2ZbuuWr4nleYxat//GjwzhAfMUSK<br />
6/xN52FPZhHVJNttoXxw9MkScZHv4iI8g9XHe6gRPRIQM57q85pcJSTdLrP8QbJ8<br />
6FyHJLkK+AeTt366gt3aX3yZOo23eeH/ABSyHj71X0kT2Vee4/xm7rdl8VvXVtsK<br />
6lLW/rQjxMJ0Wj/tM+H6f7Eah4MrXh8kfK/hfJCu/Dtty0Gm9L+Kr6dw0MCQXz/E<br />
HvGs4XP3loKdh7sp/cH1OVlsacdsuK6n5MyzaKbqDGBxI1kzLDM=<br />
=Z3BQ<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Arisa skall ersätta Diskmaskin som server för säkerhetskopiering. Den är fortfarande under utveckling.<br />
<br />
IP-konfigurationen är gjorde med yast. Kör kommandot yast från kommandoraden för att komma åt konfigurationen.<br />
<br />
Verktyget ssacli kan användas för att administrera raid-kontrollern för lagringsdiskarna. Detta verktyg är installerat från mjukvaruförrådet /etc/zypp/repos.d/hp-spp.repo. Raid-kontrollern är konfigurerad med hbamode=on, se help hbamode i ssacli, som exponerar alla diskar som separata enheter.<br />
<br />
'''OBS:''' Maskinens rotfilsystem ligger på en spegel mellan de två systemdiskarna. Om en disk i spegeln byts, se då till att ominstallera Grub på den nya disken m.h.a grub-install.<br />
<br />
'''Lärdoma:''' Sätt RAID-kontrollern för systemdiskarna i SATA AHCI-läget för att det skall fungera att boota. Den raidkontroller som används för systemdiskarna är någon konstig variant som behöver specialmjukvara från HP för att fungera.<br />
<br />
'''Brandvägg:''' Brandväggen är konfigurerad med firewalld. Det publika gränssnittet eth3 ligger i zonen drop som blockerar all trafik. Lysators IPv4- och IPv6-nät ligger i zonen public som har SSH som enda tillåtna tjänst. Detta innebär att maskinen endast tillåter SSH från Lysators nät och inte har några andra lyssnande tjänster.<br />
<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack R8]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Arisa&diff=6761Arisa2024-08-24T16:49:17Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Säkerhetskopiering<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap| OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Namngiven efter<br />
| Arisa Glennorth från anime-serien Stellvia. [https://anidb.net/a630]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R8<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
arisa.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:aWjtOsiZNcj6E9q2ns4eK2CUVb/cpbPlRFmBpxoKjqM root@localhost (ECDSA)<br />
256 SHA256:/DSSWcAMOqYKjHHiYdrm0N1GWdqNrCgHvcoZ1ebzCOU root@localhost (ED25519)<br />
3072 SHA256:E96l0YdB0LmZpz8jETWVv6ff/nL+ECPm9EC9mwq83bg root@localhost (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbKAcEACgkQCkqKrhcK<br />
SD3x8A//VE3YTZEgtilcqM5VS8FMzc76RuzNs4hi/kS+JRfNDsffMb1IuW1bfBum<br />
3eqjM2h7dHrG9zd9fDYnxNPzTSoqNh6YYL8pT04OtO7cbB6SIlPpExDngFVlyXM9<br />
9AbsNPtUuqA/qNSuf8Fe9ELPn0iZTfXGjywSKi77PRWoHJZ2QHadmMBnL+FSwrM1<br />
CNOGrD2SNSQZh7BKSZ2s658jnGbnNCtH39qIFxBZZtnZwZNX/NnM0WcajKo4zAkE<br />
IT79bGJaKk81mKgha4wPQwsstglM2sIgPehJJoMuyLTaSPLp0DxCYNSaE2qqXkkC<br />
WM96C+F5HrNKNs13ulEh1rbBtGmE2mjmbziMpMsAI+AvLpoE95Wv+chtCjiFbSiq<br />
xNzCdPMXlPcgB+/ymmS1Zx90MNWIqcYusOag2ZbuuWr4nleYxat//GjwzhAfMUSK<br />
6/xN52FPZhHVJNttoXxw9MkScZHv4iI8g9XHe6gRPRIQM57q85pcJSTdLrP8QbJ8<br />
6FyHJLkK+AeTt366gt3aX3yZOo23eeH/ABSyHj71X0kT2Vee4/xm7rdl8VvXVtsK<br />
6lLW/rQjxMJ0Wj/tM+H6f7Eah4MrXh8kfK/hfJCu/Dtty0Gm9L+Kr6dw0MCQXz/E<br />
HvGs4XP3loKdh7sp/cH1OVlsacdsuK6n5MyzaKbqDGBxI1kzLDM=<br />
=Z3BQ<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Arisa skall ersätta Diskmaskin som server för säkerhetskopiering. Den är fortfarande under utveckling.<br />
<br />
IP-konfigurationen är gjorde med yast. Kör kommandot yast från kommandoraden för att komma åt konfigurationen. Även brandväggen konfigureras via yast.<br />
<br />
Verktyget ssacli kan användas för att administrera raid-kontrollern för lagringsdiskarna. Detta verktyg är installerat från mjukvaruförrådet /etc/zypp/repos.d/hp-spp.repo. Raid-kontrollern är konfigurerad med hbamode=on, se help hbamode i ssacli, som exponerar alla diskar som separata enheter.<br />
<br />
'''OBS:''' Maskinens rotfilsystem ligger på en spegel mellan de två systemdiskarna. Om en disk i spegeln byts, se då till att ominstallera Grub på den nya disken m.h.a grub-install.<br />
<br />
'''Lärdoma:''' Sätt RAID-kontrollern för systemdiskarna i SATA AHCI-läget för att det skall fungera att boota. Den raidkontroller som används för systemdiskarna är någon konstig variant som behöver specialmjukvara från HP för att fungera.<br />
<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack R8]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Arisa&diff=6760Arisa2024-08-24T16:48:36Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Säkerhetskopiering<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap| OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Namngiven efter<br />
| Arisa Glennorth från anime-serien Stellvia. [https://anidb.net/a630]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R8<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
arisa.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:aWjtOsiZNcj6E9q2ns4eK2CUVb/cpbPlRFmBpxoKjqM root@localhost (ECDSA)<br />
256 SHA256:/DSSWcAMOqYKjHHiYdrm0N1GWdqNrCgHvcoZ1ebzCOU root@localhost (ED25519)<br />
3072 SHA256:E96l0YdB0LmZpz8jETWVv6ff/nL+ECPm9EC9mwq83bg root@localhost (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbKAcEACgkQCkqKrhcK<br />
SD3x8A//VE3YTZEgtilcqM5VS8FMzc76RuzNs4hi/kS+JRfNDsffMb1IuW1bfBum<br />
3eqjM2h7dHrG9zd9fDYnxNPzTSoqNh6YYL8pT04OtO7cbB6SIlPpExDngFVlyXM9<br />
9AbsNPtUuqA/qNSuf8Fe9ELPn0iZTfXGjywSKi77PRWoHJZ2QHadmMBnL+FSwrM1<br />
CNOGrD2SNSQZh7BKSZ2s658jnGbnNCtH39qIFxBZZtnZwZNX/NnM0WcajKo4zAkE<br />
IT79bGJaKk81mKgha4wPQwsstglM2sIgPehJJoMuyLTaSPLp0DxCYNSaE2qqXkkC<br />
WM96C+F5HrNKNs13ulEh1rbBtGmE2mjmbziMpMsAI+AvLpoE95Wv+chtCjiFbSiq<br />
xNzCdPMXlPcgB+/ymmS1Zx90MNWIqcYusOag2ZbuuWr4nleYxat//GjwzhAfMUSK<br />
6/xN52FPZhHVJNttoXxw9MkScZHv4iI8g9XHe6gRPRIQM57q85pcJSTdLrP8QbJ8<br />
6FyHJLkK+AeTt366gt3aX3yZOo23eeH/ABSyHj71X0kT2Vee4/xm7rdl8VvXVtsK<br />
6lLW/rQjxMJ0Wj/tM+H6f7Eah4MrXh8kfK/hfJCu/Dtty0Gm9L+Kr6dw0MCQXz/E<br />
HvGs4XP3loKdh7sp/cH1OVlsacdsuK6n5MyzaKbqDGBxI1kzLDM=<br />
=Z3BQ<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Arisa skall ersätta Diskmaskin som server för säkerhetskopiering. Den är fortfarande under utveckling.<br />
<br />
IP-konfigurationen är gjorde med yast. Kör kommandot yast från kommandoraden för att komma åt konfigurationen. Även brandväggen konfigureras via yast.<br />
<br />
Verktyget ssacli kan användas för att administrera raid-kontrollern för lagringsdiskarna. Detta verktyg är installerat från mjukvaruförrådet /etc/zypp/repos.d/hp-spp.repo. Raid-kontrollern är konfigurerad med hbamode=on, se help hbamode i ssacli, som exponerar alla diskar som separata enheter.<br />
<br />
Maskinens rotfilsystem ligger på en spegel mellan de två systemdiskarna. Om en disk i spegeln byts, se då till att ominstallera Grub på den nya disken m.h.a grub-install.<br />
<br />
'''Lärdoma:''' Sätt RAID-kontrollern för systemdiskarna i SATA AHCI-läget för att det skall fungera att boota. Den raidkontroller som används för systemdiskarna är någon konstig variant som behöver specialmjukvara från HP för att fungera.<br />
<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack R8]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Arisa&diff=6759Arisa2024-08-24T16:32:34Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Säkerhetskopiering<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap| OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Namngiven efter<br />
| Arisa Glennorth från anime-serien Stellvia. [https://anidb.net/a630]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R8<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
arisa.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:aWjtOsiZNcj6E9q2ns4eK2CUVb/cpbPlRFmBpxoKjqM root@localhost (ECDSA)<br />
256 SHA256:/DSSWcAMOqYKjHHiYdrm0N1GWdqNrCgHvcoZ1ebzCOU root@localhost (ED25519)<br />
3072 SHA256:E96l0YdB0LmZpz8jETWVv6ff/nL+ECPm9EC9mwq83bg root@localhost (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbKAcEACgkQCkqKrhcK<br />
SD3x8A//VE3YTZEgtilcqM5VS8FMzc76RuzNs4hi/kS+JRfNDsffMb1IuW1bfBum<br />
3eqjM2h7dHrG9zd9fDYnxNPzTSoqNh6YYL8pT04OtO7cbB6SIlPpExDngFVlyXM9<br />
9AbsNPtUuqA/qNSuf8Fe9ELPn0iZTfXGjywSKi77PRWoHJZ2QHadmMBnL+FSwrM1<br />
CNOGrD2SNSQZh7BKSZ2s658jnGbnNCtH39qIFxBZZtnZwZNX/NnM0WcajKo4zAkE<br />
IT79bGJaKk81mKgha4wPQwsstglM2sIgPehJJoMuyLTaSPLp0DxCYNSaE2qqXkkC<br />
WM96C+F5HrNKNs13ulEh1rbBtGmE2mjmbziMpMsAI+AvLpoE95Wv+chtCjiFbSiq<br />
xNzCdPMXlPcgB+/ymmS1Zx90MNWIqcYusOag2ZbuuWr4nleYxat//GjwzhAfMUSK<br />
6/xN52FPZhHVJNttoXxw9MkScZHv4iI8g9XHe6gRPRIQM57q85pcJSTdLrP8QbJ8<br />
6FyHJLkK+AeTt366gt3aX3yZOo23eeH/ABSyHj71X0kT2Vee4/xm7rdl8VvXVtsK<br />
6lLW/rQjxMJ0Wj/tM+H6f7Eah4MrXh8kfK/hfJCu/Dtty0Gm9L+Kr6dw0MCQXz/E<br />
HvGs4XP3loKdh7sp/cH1OVlsacdsuK6n5MyzaKbqDGBxI1kzLDM=<br />
=Z3BQ<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Arisa skall ersätta Diskmaskin som server för säkerhetskopiering. Den är fortfarande under utveckling.<br />
<br />
IP-konfigurationen är gjorde med yast. Kör kommandot yast från kommandoraden för att komma åt konfigurationen. Även brandväggen konfigureras via yast.<br />
<br />
Verktyget ssacli kan användas för att administrera raid-kontrollern för lagringsdiskarna. Detta verktyg är installerat från mjukvaruförrådet /etc/zypp/repos.d/hp-spp.repo.<br />
<br />
'''Lärdoma:''' Sätt RAID-kontrollern för systemdiskarna i SATA AHCI-läget för att det skall fungera att boota. Den raidkontroller som används för systemdiskarna är någon konstig variant som behöver specialmjukvara från HP för att fungera.<br />
<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack R8]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Arisa&diff=6758Arisa2024-08-24T16:25:10Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Säkerhetskopiering<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap| OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Namngiven efter<br />
| Arisa Glennorth från anime-serien Stellvia. [https://anidb.net/a630]<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R8<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
arisa.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:aWjtOsiZNcj6E9q2ns4eK2CUVb/cpbPlRFmBpxoKjqM root@localhost (ECDSA)<br />
256 SHA256:/DSSWcAMOqYKjHHiYdrm0N1GWdqNrCgHvcoZ1ebzCOU root@localhost (ED25519)<br />
3072 SHA256:E96l0YdB0LmZpz8jETWVv6ff/nL+ECPm9EC9mwq83bg root@localhost (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbKAcEACgkQCkqKrhcK<br />
SD3x8A//VE3YTZEgtilcqM5VS8FMzc76RuzNs4hi/kS+JRfNDsffMb1IuW1bfBum<br />
3eqjM2h7dHrG9zd9fDYnxNPzTSoqNh6YYL8pT04OtO7cbB6SIlPpExDngFVlyXM9<br />
9AbsNPtUuqA/qNSuf8Fe9ELPn0iZTfXGjywSKi77PRWoHJZ2QHadmMBnL+FSwrM1<br />
CNOGrD2SNSQZh7BKSZ2s658jnGbnNCtH39qIFxBZZtnZwZNX/NnM0WcajKo4zAkE<br />
IT79bGJaKk81mKgha4wPQwsstglM2sIgPehJJoMuyLTaSPLp0DxCYNSaE2qqXkkC<br />
WM96C+F5HrNKNs13ulEh1rbBtGmE2mjmbziMpMsAI+AvLpoE95Wv+chtCjiFbSiq<br />
xNzCdPMXlPcgB+/ymmS1Zx90MNWIqcYusOag2ZbuuWr4nleYxat//GjwzhAfMUSK<br />
6/xN52FPZhHVJNttoXxw9MkScZHv4iI8g9XHe6gRPRIQM57q85pcJSTdLrP8QbJ8<br />
6FyHJLkK+AeTt366gt3aX3yZOo23eeH/ABSyHj71X0kT2Vee4/xm7rdl8VvXVtsK<br />
6lLW/rQjxMJ0Wj/tM+H6f7Eah4MrXh8kfK/hfJCu/Dtty0Gm9L+Kr6dw0MCQXz/E<br />
HvGs4XP3loKdh7sp/cH1OVlsacdsuK6n5MyzaKbqDGBxI1kzLDM=<br />
=Z3BQ<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Arisa skall ersätta Diskmaskin som server för säkerhetskopiering. Den är fortfarande under utveckling.<br />
<br />
IP-konfigurationen är gjorde med yast. Kör kommandot yast från kommandoraden för att komma åt konfigurationen. Även brandväggen konfigureras via yast.<br />
<br />
'''Lärdoma:''' Sätt RAID-kontrollern för systemdiskarna i SATA AHCI-läget för att det skall fungera att boota. Den raidkontroller som används för systemdiskarna är någon konstig variant som behöver specialmjukvara från HP för att fungera.<br />
<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack R8]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Arisa&diff=6757Arisa2024-08-24T16:24:35Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Säkerhetskopiering<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap| OpenSUSE Leap]]<br />
|-<br />
! Namngiven efter<br />
| Arisa Glennorth från anime-serien Stellvia. [https://anidb.net/a630]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R8<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
arisa.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:aWjtOsiZNcj6E9q2ns4eK2CUVb/cpbPlRFmBpxoKjqM root@localhost (ECDSA)<br />
256 SHA256:/DSSWcAMOqYKjHHiYdrm0N1GWdqNrCgHvcoZ1ebzCOU root@localhost (ED25519)<br />
3072 SHA256:E96l0YdB0LmZpz8jETWVv6ff/nL+ECPm9EC9mwq83bg root@localhost (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbKAcEACgkQCkqKrhcK<br />
SD3x8A//VE3YTZEgtilcqM5VS8FMzc76RuzNs4hi/kS+JRfNDsffMb1IuW1bfBum<br />
3eqjM2h7dHrG9zd9fDYnxNPzTSoqNh6YYL8pT04OtO7cbB6SIlPpExDngFVlyXM9<br />
9AbsNPtUuqA/qNSuf8Fe9ELPn0iZTfXGjywSKi77PRWoHJZ2QHadmMBnL+FSwrM1<br />
CNOGrD2SNSQZh7BKSZ2s658jnGbnNCtH39qIFxBZZtnZwZNX/NnM0WcajKo4zAkE<br />
IT79bGJaKk81mKgha4wPQwsstglM2sIgPehJJoMuyLTaSPLp0DxCYNSaE2qqXkkC<br />
WM96C+F5HrNKNs13ulEh1rbBtGmE2mjmbziMpMsAI+AvLpoE95Wv+chtCjiFbSiq<br />
xNzCdPMXlPcgB+/ymmS1Zx90MNWIqcYusOag2ZbuuWr4nleYxat//GjwzhAfMUSK<br />
6/xN52FPZhHVJNttoXxw9MkScZHv4iI8g9XHe6gRPRIQM57q85pcJSTdLrP8QbJ8<br />
6FyHJLkK+AeTt366gt3aX3yZOo23eeH/ABSyHj71X0kT2Vee4/xm7rdl8VvXVtsK<br />
6lLW/rQjxMJ0Wj/tM+H6f7Eah4MrXh8kfK/hfJCu/Dtty0Gm9L+Kr6dw0MCQXz/E<br />
HvGs4XP3loKdh7sp/cH1OVlsacdsuK6n5MyzaKbqDGBxI1kzLDM=<br />
=Z3BQ<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Arisa skall ersätta Diskmaskin som server för säkerhetskopiering. Den är fortfarande under utveckling.<br />
<br />
IP-konfigurationen är gjorde med yast. Kör kommandot yast från kommandoraden för att komma åt konfigurationen. Även brandväggen konfigureras via yast.<br />
<br />
'''Lärdoma:''' Sätt RAID-kontrollern för systemdiskarna i SATA AHCI-läget för att det skall fungera att boota. Den raidkontroller som används för systemdiskarna är någon konstig variant som behöver specialmjukvara från HP för att fungera.<br />
<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack R8]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Arisa&diff=6756Arisa2024-08-24T15:59:45Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Säkerhetskopiering<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap| OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R8<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
arisa.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:aWjtOsiZNcj6E9q2ns4eK2CUVb/cpbPlRFmBpxoKjqM root@localhost (ECDSA)<br />
256 SHA256:/DSSWcAMOqYKjHHiYdrm0N1GWdqNrCgHvcoZ1ebzCOU root@localhost (ED25519)<br />
3072 SHA256:E96l0YdB0LmZpz8jETWVv6ff/nL+ECPm9EC9mwq83bg root@localhost (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbKAcEACgkQCkqKrhcK<br />
SD3x8A//VE3YTZEgtilcqM5VS8FMzc76RuzNs4hi/kS+JRfNDsffMb1IuW1bfBum<br />
3eqjM2h7dHrG9zd9fDYnxNPzTSoqNh6YYL8pT04OtO7cbB6SIlPpExDngFVlyXM9<br />
9AbsNPtUuqA/qNSuf8Fe9ELPn0iZTfXGjywSKi77PRWoHJZ2QHadmMBnL+FSwrM1<br />
CNOGrD2SNSQZh7BKSZ2s658jnGbnNCtH39qIFxBZZtnZwZNX/NnM0WcajKo4zAkE<br />
IT79bGJaKk81mKgha4wPQwsstglM2sIgPehJJoMuyLTaSPLp0DxCYNSaE2qqXkkC<br />
WM96C+F5HrNKNs13ulEh1rbBtGmE2mjmbziMpMsAI+AvLpoE95Wv+chtCjiFbSiq<br />
xNzCdPMXlPcgB+/ymmS1Zx90MNWIqcYusOag2ZbuuWr4nleYxat//GjwzhAfMUSK<br />
6/xN52FPZhHVJNttoXxw9MkScZHv4iI8g9XHe6gRPRIQM57q85pcJSTdLrP8QbJ8<br />
6FyHJLkK+AeTt366gt3aX3yZOo23eeH/ABSyHj71X0kT2Vee4/xm7rdl8VvXVtsK<br />
6lLW/rQjxMJ0Wj/tM+H6f7Eah4MrXh8kfK/hfJCu/Dtty0Gm9L+Kr6dw0MCQXz/E<br />
HvGs4XP3loKdh7sp/cH1OVlsacdsuK6n5MyzaKbqDGBxI1kzLDM=<br />
=Z3BQ<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Arisa skall ersätta Diskmaskin som server för säkerhetskopiering. Den är fortfarande under utveckling.<br />
<br />
IP-konfigurationen är gjorde med yast. Kör kommandot yast från kommandoraden för att komma åt konfigurationen. Även brandväggen konfigureras via yast.<br />
<br />
'''Lärdoma:''' Sätt RAID-kontrollern för systemdiskarna i SATA AHCI-läget för att det skall fungera att boota. Den raidkontroller som används för systemdiskarna är någon konstig variant som behöver specialmjukvara från HP för att fungera.<br />
<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack R8]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Arisa&diff=6755Arisa2024-08-24T15:58:41Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Säkerhetskopiering<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap| OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R8<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
arisa.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:aWjtOsiZNcj6E9q2ns4eK2CUVb/cpbPlRFmBpxoKjqM root@localhost (ECDSA)<br />
256 SHA256:/DSSWcAMOqYKjHHiYdrm0N1GWdqNrCgHvcoZ1ebzCOU root@localhost (ED25519)<br />
3072 SHA256:E96l0YdB0LmZpz8jETWVv6ff/nL+ECPm9EC9mwq83bg root@localhost (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbKAcEACgkQCkqKrhcK<br />
SD3x8A//VE3YTZEgtilcqM5VS8FMzc76RuzNs4hi/kS+JRfNDsffMb1IuW1bfBum<br />
3eqjM2h7dHrG9zd9fDYnxNPzTSoqNh6YYL8pT04OtO7cbB6SIlPpExDngFVlyXM9<br />
9AbsNPtUuqA/qNSuf8Fe9ELPn0iZTfXGjywSKi77PRWoHJZ2QHadmMBnL+FSwrM1<br />
CNOGrD2SNSQZh7BKSZ2s658jnGbnNCtH39qIFxBZZtnZwZNX/NnM0WcajKo4zAkE<br />
IT79bGJaKk81mKgha4wPQwsstglM2sIgPehJJoMuyLTaSPLp0DxCYNSaE2qqXkkC<br />
WM96C+F5HrNKNs13ulEh1rbBtGmE2mjmbziMpMsAI+AvLpoE95Wv+chtCjiFbSiq<br />
xNzCdPMXlPcgB+/ymmS1Zx90MNWIqcYusOag2ZbuuWr4nleYxat//GjwzhAfMUSK<br />
6/xN52FPZhHVJNttoXxw9MkScZHv4iI8g9XHe6gRPRIQM57q85pcJSTdLrP8QbJ8<br />
6FyHJLkK+AeTt366gt3aX3yZOo23eeH/ABSyHj71X0kT2Vee4/xm7rdl8VvXVtsK<br />
6lLW/rQjxMJ0Wj/tM+H6f7Eah4MrXh8kfK/hfJCu/Dtty0Gm9L+Kr6dw0MCQXz/E<br />
HvGs4XP3loKdh7sp/cH1OVlsacdsuK6n5MyzaKbqDGBxI1kzLDM=<br />
=Z3BQ<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Arisa skall ersätta Diskmaskin som server för säkerhetskopiering. Den är fortfarande under utveckling.<br />
<br />
IP-konfigurationen är gjorde med yast. Kör kommandot yast från kommandoraden för att komma åt konfigurationen.<br />
<br />
'''Lärdoma:''' Sätt RAID-kontrollern för systemdiskarna i SATA AHCI-läget för att det skall fungera att boota. Den raidkontroller som används för systemdiskarna är någon konstig variant som behöver specialmjukvara från HP för att fungera.<br />
<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack R8]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Nyaa&diff=6754Nyaa2024-08-24T15:56:38Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Terminalserver<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap | OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| x86_64<br />
|-<br />
! CPU<br />
| Virtuell<br />
|-<br />
! Minne<br />
| 4 GB<br />
|-<br />
! Chassi<br />
| Caspian 2<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA256<br />
<br />
nyaa.lysator.liu.se har följande SSH-fingeravtryck:<br />
2048 SHA256:euPCdWtO/tqCVAdrI+0GkXsU6IUrJwyg2gClN23eEBI nyaa.lysator.liu.se (RSA)<br />
256 SHA256:XypaaqeTiiazprgzQxec+DxWRlLp9NEDvos/6v3ivDk nyaa.lysator.liu.se (ED25519)<br />
256 SHA256:V876PtUzcneAf+KAATfFxT0zdBXIFDHRQZpO/9Ayb2s nyaa.lysator.liu.se (ECDSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCAAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAlz30/AACgkQCkqKrhcK<br />
SD3KWA/+LCSVQQOerQtmJo3GfogQZ7EQYZNHhjCRSiHDqEMLaC1+eXECyX3T8FEb<br />
3FO5f1o+YgCClFjY6TbX6JAQUFsEZpycijVt1RrV9KQ/PbUPeq53P5TNzzKul1em<br />
xjGbSsmU2+N+yq+dJmTBcpwy/2y+cd9M8by7+Zgpx0zXKc2B77XbyCB00GNIvxQx<br />
UqJKYcBBOx2yP7yiO6H5kuqMPTInyqnXzDYVrP7lOK8QlBPfBXO165FngqPqZnw+<br />
367KINLqPlPf8twRMCFMixggfaiMMzUmQ+21tKIfYNImD7qHgjKshUxTLNYmyiis<br />
jQhI3Yn64ae7hQgCMpQzu1sagPHZoIxyDUQ+6xK9QXVcKnICh6JkdpP70bbo/3xk<br />
JKC4unLznvdkc784azu/uHcZEwABW4M8Mt4KsFzTzPGZmhMMn4L72rUv11O938Qj<br />
EY/rC0Da1OfKCQE6B+w4AIaOQA2vqQfLnntxxloAQFp/ymIAvw57oraWGuvHGQqJ<br />
Go6T5jWoFjnB5PQN2NgPilqLPDX8e8pxy9LxxgZ5H0IbPBSlh95aYl6Yy2vXjROz<br />
aHyFK9dn9HuuJHZTc7/P43hkiEv4lpv5NyxzXMJK7GbcqH9tb6L1ZwhzRUudn41p<br />
h5v1WzsiYav8nbMW/cGOLkxe4GphnMCyz4YuwqOI+LojRcntEA4=<br />
=r/ml<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Tillhandahåller roande animationer på port 23 och 24 via telnetprotokollet.<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Nyaa&diff=6753Nyaa2024-08-24T15:55:50Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Terminalserver<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap | OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| x86_64<br />
|-<br />
! CPU<br />
| Virtuell<br />
|-<br />
! Minne<br />
| 4 GB<br />
|-<br />
! Chassi<br />
| Caspian 2<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA256<br />
<br />
nyaa.lysator.liu.se har följande SSH-fingeravtryck:<br />
2048 SHA256:euPCdWtO/tqCVAdrI+0GkXsU6IUrJwyg2gClN23eEBI nyaa.lysator.liu.se (RSA)<br />
256 SHA256:XypaaqeTiiazprgzQxec+DxWRlLp9NEDvos/6v3ivDk nyaa.lysator.liu.se (ED25519)<br />
256 SHA256:V876PtUzcneAf+KAATfFxT0zdBXIFDHRQZpO/9Ayb2s nyaa.lysator.liu.se (ECDSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCAAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAlz30/AACgkQCkqKrhcK<br />
SD3KWA/+LCSVQQOerQtmJo3GfogQZ7EQYZNHhjCRSiHDqEMLaC1+eXECyX3T8FEb<br />
3FO5f1o+YgCClFjY6TbX6JAQUFsEZpycijVt1RrV9KQ/PbUPeq53P5TNzzKul1em<br />
xjGbSsmU2+N+yq+dJmTBcpwy/2y+cd9M8by7+Zgpx0zXKc2B77XbyCB00GNIvxQx<br />
UqJKYcBBOx2yP7yiO6H5kuqMPTInyqnXzDYVrP7lOK8QlBPfBXO165FngqPqZnw+<br />
367KINLqPlPf8twRMCFMixggfaiMMzUmQ+21tKIfYNImD7qHgjKshUxTLNYmyiis<br />
jQhI3Yn64ae7hQgCMpQzu1sagPHZoIxyDUQ+6xK9QXVcKnICh6JkdpP70bbo/3xk<br />
JKC4unLznvdkc784azu/uHcZEwABW4M8Mt4KsFzTzPGZmhMMn4L72rUv11O938Qj<br />
EY/rC0Da1OfKCQE6B+w4AIaOQA2vqQfLnntxxloAQFp/ymIAvw57oraWGuvHGQqJ<br />
Go6T5jWoFjnB5PQN2NgPilqLPDX8e8pxy9LxxgZ5H0IbPBSlh95aYl6Yy2vXjROz<br />
aHyFK9dn9HuuJHZTc7/P43hkiEv4lpv5NyxzXMJK7GbcqH9tb6L1ZwhzRUudn41p<br />
h5v1WzsiYav8nbMW/cGOLkxe4GphnMCyz4YuwqOI+LojRcntEA4=<br />
=r/ml<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
Tillhandahåller roande animationer på port 23 och 24 via telnetprotokollet.<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack A4]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Arisa&diff=6752Arisa2024-08-24T15:55:10Z<p>Kempe: Skapade sidan med '{| style="border: 0px" ! Funktion | Tjänsteserver |- ! Specialfunktion | Säkerhetskopiering |- ! Operativsystem | OpenSUSE Leap |- ! Arkitektur | amd64 |- ! CPU | 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz |- ! Minne | 48 GB |- ! Modell | SL4540 |- ! Placering | BAR-hallen |- ! Rack: | R8 |- ! valign="top" | SSH-fingeravtryck | <pre> -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 arisa.lysator.liu.se har följande SSH-fingeravtryck...'</p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Säkerhetskopiering<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:OpenSUSE Leap| OpenSUSE Leap]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R8<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
arisa.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:aWjtOsiZNcj6E9q2ns4eK2CUVb/cpbPlRFmBpxoKjqM root@localhost (ECDSA)<br />
256 SHA256:/DSSWcAMOqYKjHHiYdrm0N1GWdqNrCgHvcoZ1ebzCOU root@localhost (ED25519)<br />
3072 SHA256:E96l0YdB0LmZpz8jETWVv6ff/nL+ECPm9EC9mwq83bg root@localhost (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmbKAcEACgkQCkqKrhcK<br />
SD3x8A//VE3YTZEgtilcqM5VS8FMzc76RuzNs4hi/kS+JRfNDsffMb1IuW1bfBum<br />
3eqjM2h7dHrG9zd9fDYnxNPzTSoqNh6YYL8pT04OtO7cbB6SIlPpExDngFVlyXM9<br />
9AbsNPtUuqA/qNSuf8Fe9ELPn0iZTfXGjywSKi77PRWoHJZ2QHadmMBnL+FSwrM1<br />
CNOGrD2SNSQZh7BKSZ2s658jnGbnNCtH39qIFxBZZtnZwZNX/NnM0WcajKo4zAkE<br />
IT79bGJaKk81mKgha4wPQwsstglM2sIgPehJJoMuyLTaSPLp0DxCYNSaE2qqXkkC<br />
WM96C+F5HrNKNs13ulEh1rbBtGmE2mjmbziMpMsAI+AvLpoE95Wv+chtCjiFbSiq<br />
xNzCdPMXlPcgB+/ymmS1Zx90MNWIqcYusOag2ZbuuWr4nleYxat//GjwzhAfMUSK<br />
6/xN52FPZhHVJNttoXxw9MkScZHv4iI8g9XHe6gRPRIQM57q85pcJSTdLrP8QbJ8<br />
6FyHJLkK+AeTt366gt3aX3yZOo23eeH/ABSyHj71X0kT2Vee4/xm7rdl8VvXVtsK<br />
6lLW/rQjxMJ0Wj/tM+H6f7Eah4MrXh8kfK/hfJCu/Dtty0Gm9L+Kr6dw0MCQXz/E<br />
HvGs4XP3loKdh7sp/cH1OVlsacdsuK6n5MyzaKbqDGBxI1kzLDM=<br />
=Z3BQ<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
'''Lärdoma:''' Sätt RAID-kontrollern för systemdiskarna i SATA AHCI-läget för att det skall fungera att boota. Den raidkontroller som används för systemdiskarna är någon konstig variant som behöver specialmjukvara från HP för att fungera.<br />
<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:OpenSUSE Leap]]<br />
[[Kategori:Rack R8]]</div>Kempehttps://datorhandbok.lysator.liu.se/index.php?title=Diskus&diff=6728Diskus2024-07-07T17:06:47Z<p>Kempe: </p>
<hr />
<div>{| style="border: 0px"<br />
! Funktion<br />
| Tjänsteserver<br />
|-<br />
! Specialfunktion<br />
| Hemdisk<br />
|-<br />
! Operativsystem<br />
| [[:Kategori:Rocky Linux| Rocky Linux]]<br />
|-<br />
! Arkitektur<br />
| amd64<br />
|-<br />
! CPU<br />
| 2 x Intel(R) Xeon(R) CPU E5-2420 v2 @ 2.20GHz<br />
|-<br />
! Minne<br />
| 48 GB<br />
|-<br />
! Modell<br />
| SL4540<br />
|-<br />
! Placering<br />
| [[BAR-hallen]]<br />
|-<br />
! Rack:<br />
| R5<br />
|-<br />
! valign="top" | SSH-fingeravtryck<br />
| <pre><br />
-----BEGIN PGP SIGNED MESSAGE-----<br />
Hash: SHA512<br />
<br />
diskus.lysator.liu.se har följande SSH-fingeravtryck:<br />
256 SHA256:m1/XYBGNWAcadZBWSg+z3V5ZFJrPPb4GLzJpHAm3Pkk /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)<br />
256 SHA256:WSewJpOTBrVAKvwOeCAGrbntyl8lxgZX7UJ0uMyAp6g /etc/ssh/ssh_host_ed25519_key.pub (ED25519)<br />
3072 SHA256:fc1aOCLbmhI35Yx7TutgOPXAiW8gevThirf8Er2cHqA /etc/ssh/ssh_host_rsa_key.pub (RSA)<br />
-----BEGIN PGP SIGNATURE-----<br />
<br />
iQIzBAEBCgAdFiEETci4cPcl+ZcyiACiCkqKrhcKSD0FAmYQfmkACgkQCkqKrhcK<br />
SD3EaQ/9EbKVDGpHi2b891GCUmFxE/i+9nCChWH7smtXrRXzTTAybZsRpTCtTKbV<br />
iOAH+x5p7aeG9XJ7EUDRyPXHK+JT86qj/1TOotQm+MWIG2Z6rWQ7Ya1DHJm1bjLL<br />
ErQt/N+DXTrTFT5n1CoTqNYhnUmjDa+ddKHB9JHf1hQohmjzmxRQ00xl6FOawsrB<br />
kIWwgfsUIQTEQ4fitWfjf9aEbRmYi1j6vD5LS3h1Jamdalh5QbC5C27BMWj2hLXD<br />
WTDTxyOaYeWP5aJl3kkRUFeCrgfYi04xYf64xVCUloDb/XoEQyUkALYyBOkcJVW8<br />
z+AOPGvdDeoxoExjozgCd1fMZ802SAiLHpYWCVOHyhfyJ1eJ8TaDCdCXf8vak+Dr<br />
DG2fUBankwTblNI4HpArYJ3rLqntOp1P/B1S08rolGKyEvE5g10conzg+b2fB9/0<br />
5OGYo2RKK52zqRMEbka6wENlBUpCuqQyT9UUD7z0mtYlfVmMH5MDcuweSg3q651n<br />
jeUd/AKyJRbDbatVAoE+HX+fT0d60E7fKHQGV46cuYmB1cb/zDvjTl8k7DxJxE4C<br />
qLkCrRODx4zZYWDd0Io8zdh1benioToML/I00APWzfvNAUaMxrW4A4ekHs/sDPBo<br />
8ehttVWPZa8liSW+tagMFdW9DRYqU0aBkusLJwfeErevP+JmaSY=<br />
=4fde<br />
-----END PGP SIGNATURE-----<br />
</pre><br />
|-<br />
! Ansvarig root<br />
| kempe<br />
|-<br />
! Driftstatus<br />
| I drift<br />
|}<br />
<br />
== Information ==<br />
<br />
'''OBS:''' Diskus är brandväggad till Lysators nät!<br />
<br />
Lagring av användarnas hemkataloger samt /lysator. Systemdisken är speglad mellan två SSD:er i maskinen, varav den ena SSD:n, Intel S4510/S4610/S4500/S4600, även agerar loggenhet för ZFS-filsystemet.<br />
<br />
Datan lagras i ZFS i poolen tank. Hemkatalogerna finns i tank/users och lysator i tank/lysator. Dessa är monterade på /tank/lysator och /tank/users.<br />
<br />
ISO-filer för virtualiseringen ligger som dataset tank/iso-storage monterat på /tank/iso-storage som i sin tur monteras av milliways-noderna med NFS.<br />
<br />
Monteringen på FreeBSD sköts direkt från fstab som konfigureras i freebsd-puppet-modulen. På Linux används automount som är konfigurerad i FreeIPA.<br />
<br />
NFS-exporterna hittas i /etc/export och maskinen är konfigurerad för rootsquashad export till de vanliga maskinerna och en export utan rootsquash till Diskmaskin där säkerhetskopior tas.<br />
<br />
[[Category:Tjänsteservrar]]<br />
[[Category:Maskiner i drift]]<br />
[[Kategori:Rocky Linux]]<br />
[[Kategori:Rack R5]]</div>Kempe